NIS2
NIS2 gilt bereits: sind Sie registriert und nachweisfähig?
Wir klären Ihre Betroffenheit, bringen Sie BSI-konform durch Registrierung, Meldepflichten und Risikomanagement, egal ob mittelständisches Unternehmen oder Konzern.
In 20 Minuten Betroffenheit klärenSo läuft die Zusammenarbeit ab
Unverbindlich, ohne Verkaufsdruck
NIS2 / BSIG
§ 30 BSIGBSI-Meldung
Die Realität
NIS2 macht Cybersicherheit zur Chefsache: Die Geschäftsleitung haftet persönlich. Wer nicht beim BSI registriert ist, erfüllt schon ohne Sicherheitsvorfall einen eigenständigen Bußgeldtatbestand.
Risiko, wenn Sie warten
Bis 10 Mio. € oder 2 % Weltumsatz, plus persönliche Geschäftsleiterhaftung. In Kraft seit 06.12.2025, ohne Übergangsfrist.
Vorteil, wenn Sie handeln
Nachweisfähige NIS2-Konformität wird zunehmend Voraussetzung in Ausschreibungen und Lieferketten, ein Wettbewerbsvorteil bei Kunden, die selbst NIS2-pflichtig sind.
Welche Unternehmen betrifft NIS2?
Mittlere Unternehmen in den 18 NIS2-Sektoren
Ab 50 Beschäftigten oder mehr als 10 Mio. € Umsatz und Bilanzsumme gelten sie als wichtige Einrichtung und müssen sich beim BSI registrieren.
Große Unternehmen und Betreiber kritischer Anlagen
Ab 250 Beschäftigten oder mehr als 50 Mio. € Umsatz und 43 Mio. € Bilanzsumme in hochkritischen Sektoren gelten sie als besonders wichtig, KRITIS-Betreiber unabhängig von der Größe.
Zulieferer und IT-Dienstleister betroffener Unternehmen
NIS2-pflichtige Unternehmen müssen die Sicherheit ihrer Lieferkette berücksichtigen und geben Anforderungen an ihre Dienstleister weiter, auch an solche, die selbst nicht registrierungspflichtig sind.
Was Sie bekommen
- BetroffenheitsanalyseKlärung, ob Sie als wichtige oder besonders wichtige Einrichtung unter NIS2 fallen.
- BSI-RegistrierungBegleitung bei der Registrierung beim BSI, die auch ohne Sicherheitsvorfall Pflicht ist.
- Meldeprozesse (24/72 h)Ein Ablauf, mit dem Sie erhebliche Sicherheitsvorfälle innerhalb der gesetzlichen Fristen melden.
- Risikomanagement § 30 BSIGSicherheitsmaßnahmen nach den Vorgaben des Gesetzes, dokumentiert und priorisiert.
- Governance & LeitungsschulungDie Geschäftsleitung kennt ihre Pflichten und kann die Maßnahmen billigen und überwachen.
- Prüfungsfeste NachweiseUnterlagen, mit denen Sie Ihre Maßnahmen gegenüber Behörde und Kunden belegen können.
Technische Umsetzung
SOC & MDR, Schwachstellenmanagement und Monitoring unserer IT-Security.
Viele Unternehmen kommen bei der NIS2-Prüfung zu einem Nein, halten aber nicht fest, warum und auf welchen Annahmen das beruht. Überschreitet das Unternehmen später die Schwellenwerte, bemerkt es niemand.
So läuft die Zusammenarbeit ab
Betroffenheit prüfen
Wichtige oder besonders wichtige Einrichtung? Wir klären das mit Ihnen.
Registrierung & Meldewege
BSI-Registrierung, Meldefristen 24 Std. / 72 Std. / 1 Monat.
Risikomanagement & Nachweise
Sicherheitsmaßnahmen nach § 30 BSIG, die Sie im Ernstfall belegen können.
Sind Sie schon BSI-registriert?
Wir prüfen Ihre NIS2-Betroffenheit unverbindlich mit Ihnen.
- Unverbindlich
- Ohne Verkaufsdruck
Häufige Fragen
Wer zählt zu den NIS2-Sektoren?
NIS2 unterscheidet zwischen "wichtigen" und "besonders wichtigen" Einrichtungen in 18 Sektoren, darunter Energie, Verkehr, Bankwesen, Finanzmarktinfrastrukturen, Gesundheitswesen, Trinkwasser, Abwasser, digitale Infrastruktur, öffentliche Verwaltung, Raumfahrt sowie weite Teile des verarbeitenden Gewerbes wie Maschinenbau und Elektronik. Maßgeblich sind in der Regel die Schwellenwerte von 50 Beschäftigten oder 10 Mio. Euro Jahresumsatz beziehungsweise Jahresbilanzsumme, in bestimmten Sektoren gelten aber auch größenunabhängige Pflichten. Die Einstufung als "besonders wichtig" bringt zusätzlich zur Selbsteinschätzung eine aktive behördliche Aufsicht mit sich, während "wichtige" Einrichtungen primär anlassbezogen geprüft werden. Beide Gruppen müssen sich jedoch gleichermaßen beim BSI registrieren und Sicherheitsvorfälle fristgerecht melden.
Was passiert, wenn ich einfach nichts tue?
Die fehlende Registrierung ist bereits ein eigenständiger Bußgeldtatbestand, unabhängig davon, ob es zu einem Sicherheitsvorfall kommt.
Wir sind ein 60-Personen-Betrieb, lohnt sich das für uns?
Ja. NIS2 unterscheidet nach Sektor und Größe, nicht nach „groß genug für Berater“. Wir klären Ihre Betroffenheit in einem kurzen Gespräch.
Wie lange dauert die Umsetzung erfahrungsgemäß?
Registrierung meist innerhalb von Tagen, ein belastbares Risikomanagement je nach Ausgangslage typischerweise 2–4 Monate.
Aus unserem Blog
Alle Beiträge ansehen
Reden wir über Ihr Vorhaben.
Schreiben Sie uns Ihr Anliegen – oder buchen Sie direkt einen Termin im Kalender.
Head of Compliance
Business Development Manager
Das Formular wird geladen …