Zum Inhalt springen
Betroffenheits-Check

Von NIS2 betroffen? In 2 Minuten wissen Sie mehr.

5 Fragen, sofortiges Ergebnis — ohne Angabe persönlicher Daten.

Unverbindlich. Kein Login, keine E-Mail-Adresse, kein Rückruf ohne Ihr Zutun.

F1

In welcher Branche ist Ihr Unternehmen hauptsächlich tätig?

Einordnung

Was der Check leistet — und was er nicht ersetzt.

Der Check beantwortet eine Frage: Fällt Ihr Unternehmen dem ersten Anschein nach unter das BSIG. Er beantwortet sie in zwei Minuten und ohne dass Sie etwas von sich preisgeben. Alles, was danach kommt, ist Arbeit an konkreten Unterlagen — dafür braucht es Ihren Betrieb, nicht ein Formular.

Das leistet er

  • Eine erste Zuordnung zu den drei Kategorien des BSIG — besonders wichtig, wichtig, nicht direkt betroffen.
  • Den Blick auf die Schwellenwerte, die tatsächlich entscheiden: Sektor, Mitarbeitendenzahl, Umsatz und Bilanz.
  • Einen Überblick der Aufgaben, die mit der Einstufung dauerhaft entstehen.
  • Zwei Sonderwege, die oft übersehen werden: die Einstufung über die Unternehmensgruppe und Anforderungen aus der Lieferkette.

Das leistet er nicht

  • Keine Rechtsberatung. Maßgeblich sind BSIG und die Einstufung im Einzelfall.
  • Keine verbindliche Einstufung — die trifft im Zweifel die Aufsicht, nicht ein Fragebogen.
  • Keine Prüfung Ihrer Maßnahmen. Ob Ihr Risikomanagement trägt, zeigen Unterlagen, keine fünf Fragen.
  • Kein Ersatz für die Registrierung beim BSI. Die nimmt Ihnen niemand ab, auch wir nicht.
Nach dem Ergebnis

Das Ergebnis ist eine Einordnung. Die Arbeit danach ist Betrieb.

NIS2 erzeugt keine Projektphase, die endet. Es erzeugt Aufgaben, die jedes Quartal wieder anfallen — unabhängig davon, wer sie gerade übernimmt. Wo Ihre Einordnung liegt, entscheidet nur, wie früh das anfängt.

Kategorie A

Sofort und unter Aufsicht

Registrierung, Risikomanagement und Meldewege gelten ohne Übergangsfrist, und das BSI prüft in dieser Kategorie proaktiv. Reihenfolge schlägt Vollständigkeit: erst Registrierung und Meldeweg, dann der Rest.

Erster SchrittZuständigkeit benennen und beim BSI registrieren.
Kategorie B

Gleiche Pflichten, spätere Aufsicht

Inhaltlich gilt derselbe Katalog wie in Kategorie A, die Aufsicht setzt anlassbezogen ein. Das verschafft Ihnen Reihenfolge, keine Befreiung — und die Chance, den Nachweisbestand einmal richtig aufzubauen.

Erster SchrittBestandsaufnahme: was schon läuft, was fehlt, wer es trägt.
Kategorie C

Keine eigene Pflicht, trotzdem Anforderungen

Ohne eigene NIS2-Pflicht bleiben zwei Wege zu denselben Aufgaben: die Einstufung über Ihre Unternehmensgruppe und Nachweise, die betroffene Kunden entlang der Lieferkette weitergeben.

Erster SchrittEinordnung dokumentieren, damit sie in Ausschreibungen belastbar ist.

Was dauerhaft anfällt

Diese Aufgaben kommen wieder, in jeder Kategorie — nur mit unterschiedlicher Dringlichkeit.

  • Risiken bewerten und Maßnahmen nachziehenlaufend
  • Vorfälle erfassen, bewerten, fristgerecht meldenanlassbezogen
  • Nachweise aktuell halten und Wirksamkeit belegenlaufend
  • Lieferanten und Dienstleister prüfenjährlich
  • Geschäftsleitung schulen und Überwachung dokumentierenjährlich
  • Kundenfragebögen und Assessments beantwortenanlassbezogen

Es ist eine Ersteinschätzung auf Basis Ihrer fünf Angaben und keine Rechtsberatung. Maßgeblich sind das BSIG und die Einstufung im Einzelfall. In Grenzfällen — mehrere Tätigkeiten, Sektorzuordnung unklar, Gruppenstruktur — kann die Einordnung abweichen.

Weil es für die Auskunft nicht nötig ist. Stufe A läuft in Ihrem Browser, wir erhalten die Antworten nur, wenn Sie die ausführliche Einordnung anfordern. Bis dahin gibt es zu Ihrer Person keinen Datensatz bei uns.

Ihre Angaben mit den einschlägigen Fundstellen im BSIG, die Abgrenzung zur jeweils anderen Kategorie, die Pflichten in der Reihenfolge ihrer Fälligkeit und eine Übersicht der Aufgaben, die danach dauerhaft anfallen.

Nein. Die Einordnung kommt per E-Mail, sobald Sie die Adresse bestätigt haben. Ein Erstgespräch findet nur statt, wenn Sie einen Termin buchen oder einen Rückruf wünschen.

Weil wir erst bestätigen lassen, dass die Adresse Ihnen gehört. Das ist Double-Opt-in und Voraussetzung für rechtssichere E-Mail-Kommunikation. Ohne Ihren Klick auf den Bestätigungslink verschicken wir nichts.

Das ist der häufigste Grenzfall. Entscheidend ist, wie eigenständig Ihre Einheit am Markt auftritt und wie die Beteiligungsverhältnisse aussehen. Der Check weist auf die Frage hin, lösen kann er sie nicht.

Dann entstehen dieselben Aufgaben mit einem anderen Auslöser: nicht das Gesetz fragt, sondern der Auftraggeber. Betroffene Unternehmen müssen ihre Lieferkette einbeziehen und geben Anforderungen weiter — häufig als Fragebogen oder als Bedingung im Vertrag.

Wir bereiten sie vor und begleiten sie. Die Registrierung selbst nimmt die Einrichtung vor, und die Überwachungspflicht der Geschäftsleitung nach § 38 BSIG ist nicht delegierbar — auch nicht an uns.

Wenn sich Mitarbeitendenzahl, Umsatz, Sektor oder die Gruppenstruktur ändern. Bei Wachstum oder Zukauf kann die Einstufung kippen, ohne dass sich am Geschäft etwas geändert anfühlt.

Der nächste Schritt

Zwei Minuten für die Einordnung. Zwanzig für die Zuständigkeit.

Im Erstgespräch gehen wir Ihr Ergebnis durch und sortieren, welche der laufenden Aufgaben wir übernehmen würden und welche bei Ihnen bleiben. Ohne Vorbereitung Ihrerseits.

kontakt@viama.oneLieber schriftlich? Schreiben Sie uns Ihr Ergebnis, wir antworten mit einer Einordnung.
Dauer
20 Minuten
Vorbereitung
keine
Ergebnis
klare Aufgabenteilung
VIAMA Leadership GmbH Äußere Nürnberger Straße 62 91301 Forchheim, Deutschland +49 9191 3454992 · kontakt@viama.one