Fünf Fragen, sofort eine erste Einschätzung. Ihre Antworten bleiben in Ihrem Browser – es wird nichts gespeichert oder gesendet.
Erste Orientierung nach den Größen- und Sektorkriterien der NIS-2-Richtlinie, keine Rechtsberatung. Sonderfälle (z. B. Vertrauensdienste, DNS-Anbieter, Betreiber kritischer Anlagen oder Konzernzugehörigkeit) können die Einordnung ändern – wir prüfen das im Gespräch.
Drei Pflichtenblöcke gelten für alle betroffenen Unternehmen – unabhängig davon, ob sie als „wichtige“ oder „besonders wichtige“ Einrichtung eingestuft sind.
Betroffene Unternehmen registrieren sich im Portal des BSI und melden erhebliche Sicherheitsvorfälle in festen Fristen.
Das Gesetz nennt konkrete Maßnahmen, die umgesetzt und dokumentiert sein müssen.
Die Geschäftsleitung kann die Verantwortung nicht an die IT abgeben.
Sektor, Größe, Konzernzugehörigkeit, Lieferkette: Wir prüfen mit Ihnen, ob und in welcher Kategorie Ihr Unternehmen unter das Gesetz fällt, und begleiten die Registrierung.
In der Standortbestimmung gleichen wir Ihre Organisation und IT mit den geforderten Maßnahmen ab. Sie erhalten einen Maßnahmenplan mit Prioritäten.
Als IT-Systemhaus setzen wir die Maßnahmen selbst um: Multifaktor-Anmeldung, Backup, Firewall, Patchmanagement, E-Mail-Sicherheit, Überwachung rund um die Uhr.
Richtlinien, Notfall- und Meldeprozess, Schulung der Geschäftsleitung und der Mitarbeiter – dokumentiert, damit Sie es gegenüber Behörde und Kunden belegen können.
Das hängt vor allem von Branche und Größe ab: Betroffen sind in der Regel Unternehmen in bestimmten Sektoren, die mindestens 50 Mitarbeiter haben oder mehr als 10 Mio. € Jahresumsatz und zugleich mehr als 10 Mio. € Bilanzsumme – darunter auch Maschinenbau, Fahrzeugbau, Elektronik, Lebensmittel und IT-Dienstleister. Unser NIS-2-Selbsttest gibt Ihnen in einer Minute eine erste Einschätzung.
Das NIS-2-Umsetzungsgesetz ist am 6. Dezember 2025 in Kraft getreten. Eine Übergangsfrist für die Pflichten gibt es nicht. Die Registrierung beim BSI war binnen drei Monaten fällig, also bis zum 6. März 2026; das BSI hat Nachmeldungen bis zum 31. Juli 2026 geduldet.
Die Pflicht besteht weiter – holen Sie die Registrierung so schnell wie möglich nach und dokumentieren Sie, wie Sie die Betroffenheit geprüft haben. Wir unterstützen Sie bei der Einordnung und beim Vorgehen im BSI-Portal. Bei rechtlichen Fragen zu möglichen Folgen ziehen Sie bitte zusätzlich Ihren Rechtsbeistand hinzu.
Betroffene Unternehmen müssen die Sicherheit ihrer Lieferkette nachweisen und geben die Anforderungen deshalb an Zulieferer und Dienstleister weiter – per Fragebogen oder Vertrag. Mit einer Standortbestimmung und einem dokumentierten Maßnahmenplan können Sie solche Anfragen belastbar beantworten.
Ein ISMS nach ISO 27001 deckt den größten Teil der geforderten Risikomanagement-Maßnahmen ab und ist eine sehr gute Grundlage. Zusätzlich brauchen Sie die Registrierung, den Meldeprozess mit den gesetzlichen Fristen und die Schulung der Geschäftsleitung. Mehr dazu auf unserer Seite zur ISO 27001.
Das hängt von Größe, Branche und Ausgangslage ab. Nach einem kurzen Gespräch erhalten Sie ein individuelles Angebot – als abgegrenztes Projekt oder als laufende Betreuung.
Nein. Wir beraten zur Informationssicherheit und setzen die organisatorischen und technischen Maßnahmen um. Die rechtliche Einordnung im Einzelfall, etwa bei Konzernstrukturen, klären Sie mit Ihrem Rechtsbeistand; wir liefern dafür die fachliche Grundlage.
