{"id":103,"date":"2026-06-23T11:00:00","date_gmt":"2026-06-23T09:00:00","guid":{"rendered":"https:\/\/garion-ai.de\/blog\/?p=103"},"modified":"2026-06-23T11:00:00","modified_gmt":"2026-06-23T09:00:00","slug":"nis2-bin-ich-betroffen-sieben-fragen","status":"publish","type":"post","link":"https:\/\/garion-ai.de\/blog\/nis2-bin-ich-betroffen-sieben-fragen\/","title":{"rendered":"NIS2: Bin ich betroffen? Sieben Fragen zur Selbsteinsch\u00e4tzung"},"content":{"rendered":"

Die NIS2-Richtlinie weitet die Pflichten zur Cybersicherheit deutlich aus \u2013 auf mehr Sektoren und auf deutlich mehr Organisationen als ihre Vorg\u00e4ngerin. Viele Unternehmen wissen schlicht nicht, ob sie betroffen sind. Diese sieben Fragen helfen bei einer ersten, ehrlichen Selbsteinsch\u00e4tzung. Sie ersetzen keine rechtliche Pr\u00fcfung, ordnen aber den eigenen Standort grob ein.<\/p>\n

Sieben Fragen zur Betroffenheit<\/h2>\n
    \n
  1. In welchem Sektor sind Sie t\u00e4tig?<\/strong> NIS2 unterscheidet \u201ewesentliche“ und \u201ewichtige“ Einrichtungen \u2013 von Energie, Verkehr und Gesundheit bis zu digitalen Diensten, Post, Abfallwirtschaft und Lebensmitteln.<\/li>\n
  2. Wie gro\u00df ist Ihre Organisation?<\/strong> Als grobe Schwelle gelten 50 Mitarbeitende oder 10 Mio. Euro Jahresumsatz. Darunter greift NIS2 meist nicht \u2013 mit Ausnahmen.<\/li>\n
  3. Gibt es eine Sonderstellung?<\/strong> Manche Einrichtungen fallen unabh\u00e4ngig von ihrer Gr\u00f6\u00dfe unter NIS2, etwa kritische Infrastruktur oder Alleinanbieter einer Dienstleistung.<\/li>\n
  4. Sind Sie Teil einer Lieferkette?<\/strong> Auch wer selbst nicht direkt reguliert ist, bekommt die Anforderungen oft \u00fcber Kunden vertraglich weitergereicht.<\/li>\n
  5. In welchen EU-L\u00e4ndern sind Sie aktiv?<\/strong> NIS2 wird national umgesetzt; Schwellen und Fristen k\u00f6nnen sich im Detail unterscheiden.<\/li>\n
  6. Haben Sie Melde- und Reaktionsprozesse?<\/strong> NIS2 verlangt eine Erstmeldung erheblicher Vorf\u00e4lle binnen 24 Stunden \u2013 das setzt vorbereitete Abl\u00e4ufe voraus.<\/li>\n
  7. Ist die Leitung eingebunden?<\/strong> Die Richtlinie nimmt die Gesch\u00e4ftsleitung ausdr\u00fccklich in die Verantwortung, inklusive Schulungspflicht.<\/li>\n<\/ol>\n

    Was die Antworten bedeuten<\/h2>\n

    Mehrfaches \u201eJa“ bei den ersten drei Fragen ist ein deutliches Signal, die Betroffenheit ernsthaft zu pr\u00fcfen. Aber selbst ein \u201eNein“ entl\u00e4sst niemanden ganz aus dem Thema: \u00dcber die Lieferkette (Frage 4) werden NIS2-Anforderungen faktisch weitergegeben \u2013 als Vertragsklausel, als Audit-Frage, als Voraussetzung f\u00fcr die Zusammenarbeit.<\/p>\n

    Von der Einsch\u00e4tzung zur Readiness<\/h2>\n

    Eine Selbsteinsch\u00e4tzung ist der Anfang, nicht das Ziel. Der n\u00e4chste Schritt ist, die NIS2-Ma\u00dfnahmen aus Artikel 21 \u2013 Risikomanagement, Vorfallbehandlung, Business Continuity, Lieferkettensicherheit, Verschl\u00fcsselung, Zugriffskontrolle \u2013 gegen den eigenen Ist-Zustand zu legen und L\u00fccken sichtbar zu machen.<\/p>\n

    Genau hier setzt das NIS2-Modul von GARION an: Es strukturiert die Selbsteinsch\u00e4tzung, dokumentiert die Begr\u00fcndung jeder Einordnung und macht den Readiness-Stand pro Ma\u00dfnahmenbereich sichtbar. So entsteht ein nachvollziehbarer Vorbereitungsstand, auf dem eine fundierte Entscheidung \u2013 idealerweise mit fachlicher Begleitung \u2013 aufsetzen kann.<\/p>\n

    \n

    Hinweis: GARION unterst\u00fctzt die Vorbereitung<\/strong> auf die EU-KI-Verordnung und verwandte Regelwerke. GARION ersetzt keine Rechtsberatung, keine Konformit\u00e4tsbewertung und keine Zertifizierung.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

    Sieben Fragen f\u00fcr eine ehrliche erste Einsch\u00e4tzung, ob NIS2 Sie betrifft \u2013 direkt oder \u00fcber die Lieferkette.<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"garion_pair":"nis2-scope","garion_lang":"de","footnotes":""},"categories":[3],"tags":[],"class_list":["post-103","post","type-post","status-publish","format-standard","hentry","category-nis2"],"_links":{"self":[{"href":"https:\/\/garion-ai.de\/blog\/wp-json\/wp\/v2\/posts\/103","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/garion-ai.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/garion-ai.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/garion-ai.de\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/garion-ai.de\/blog\/wp-json\/wp\/v2\/comments?post=103"}],"version-history":[{"count":0,"href":"https:\/\/garion-ai.de\/blog\/wp-json\/wp\/v2\/posts\/103\/revisions"}],"wp:attachment":[{"href":"https:\/\/garion-ai.de\/blog\/wp-json\/wp\/v2\/media?parent=103"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/garion-ai.de\/blog\/wp-json\/wp\/v2\/categories?post=103"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/garion-ai.de\/blog\/wp-json\/wp\/v2\/tags?post=103"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}