Welche Sektoren erfasst NIS2?
NIS2 ist nach Sektoren gegliedert. Finden Sie Ihren Sektor und Ihren Einrichtungstyp, sehen Sie, wie er üblicherweise eingestuft wird, und lesen Sie, was das in der Praxis bedeutet.
Kurz gesagt: NIS2 umfasst 18 Sektoren: 11 besonders kritische Sektoren in Anhang I (Energie, Verkehr, Bankwesen, Finanzmarktinfrastrukturen, Gesundheit, Trinkwasser, Abwasser, digitale Infrastruktur, IKT-Dienstverwaltung, öffentliche Verwaltung und Weltraum) und 7 sonstige kritische Sektoren in Anhang II (Post- und Kurierdienste, Abfallwirtschaft, Chemikalien, Lebensmittel, Fertigung, digitale Anbieter und Forschung).
Die 18 NIS2-Sektoren im Überblick
NIS2 führt 11 besonders kritische Sektoren in Anhang I und 7 sonstige kritische Sektoren in Anhang II auf. Eine Einrichtung eines aufgeführten Typs fällt in den Anwendungsbereich, wenn sie mindestens mittelgroß ist oder wenn eine Regel unabhängig von der Größe gilt. Jeder Sektor verlinkt auf eine Seite darüber, was NIS2 in der Praxis bedeutet und wie Secrato unterstützt.
| Sektor | Einrichtungstypen | Übliche Einstufung |
|---|---|---|
| Anhang I – besonders kritische Sektoren | ||
| Energie | Elektrizität (inkl. Ladepunkte), Fernwärme und -kälte, Erdöl, Erdgas, Wasserstoff | Groß: wesentlich · mittel: wichtig |
| Verkehr | Luft-, Schienen-, Wasser- (inkl. Häfen und Schiffsverkehrsdienste) und Straßenverkehr | Groß: wesentlich · mittel: wichtig |
| Bankwesen | Kreditinstitute – DORA gilt für IKT-Risiken und Meldung von Vorfällen | Wie Anhang I, mit DORA als spezifischem Rechtsakt |
| Finanzmarktinfrastrukturen | Handelsplätze, zentrale Gegenparteien – DORA gilt | Wie Anhang I, mit DORA als spezifischem Rechtsakt |
| Gesundheit | Leistungserbringer im Gesundheitswesen, EU-Referenzlabore, Forschung und Entwicklung von Arzneimitteln, pharmazeutische Grundstoffe, kritische Medizinprodukte | Groß: wesentlich · mittel: wichtig |
| Trinkwasser | Lieferanten und Verteiler von Wasser für den menschlichen Gebrauch | Groß: wesentlich · mittel: wichtig |
| Abwasser | Sammlung, Beseitigung oder Behandlung von kommunalem, häuslichem oder industriellem Abwasser | Groß: wesentlich · mittel: wichtig |
| Digitale Infrastruktur | Internet-Knoten, DNS, TLD-Register, Cloud, Rechenzentren, CDNs, Vertrauensdienste, öffentliche elektronische Kommunikation | Groß: wesentlich · mittel: wichtig |
| IKT-Dienstemanagement (B2B) | Anbieter verwalteter Dienste und Anbieter verwalteter Sicherheitsdienste | Groß: wesentlich · mittel: wichtig |
| Öffentliche Verwaltung | Einrichtungen der zentralen und regionalen Verwaltung, wie national festgelegt | Zentrale Verwaltung: wesentlich; andere wie national festgelegt |
| Weltraum | Betreiber bodengestützter Infrastrukturen zur Unterstützung weltraumgestützter Dienste | Groß: wesentlich · mittel: wichtig |
| Anhang II – sonstige kritische Sektoren | ||
| Post- und Kurierdienste | Postdienstleister und Kurierdienste | Mittel und groß: wichtig |
| Abfallwirtschaft | Unternehmen, deren Haupttätigkeit die Abfallbewirtschaftung ist | Mittel und groß: wichtig |
| Chemikalien | Herstellung, Produktion und Vertrieb von Chemikalien | Mittel und groß: wichtig |
| Lebensmittel | Lebensmittelunternehmen im Großhandel sowie in der industriellen Erzeugung und Verarbeitung | Mittel und groß: wichtig |
| Fertigung | Medizinprodukte und IVD, Computer und Elektronik, elektrische Ausrüstungen, Maschinen, Kraftfahrzeuge, sonstige Fahrzeuge | Mittel und groß: wichtig |
| Digitale Anbieter | Online-Marktplätze, Online-Suchmaschinen, Plattformen sozialer Netzwerke | Mittel und groß: wichtig |
| Forschung | Forschungsorganisationen (ausgenommen Bildungseinrichtungen) | Mittel und groß: wichtig |
Auf Grundlage der Anhänge I und II der Richtlinie (EU) 2022/2555. Einige Einrichtungen werden unabhängig von ihrer Größe erfasst (z. B. qualifizierte Vertrauensdiensteanbieter, TLD-Register, DNS-Anbieter und kritische Einrichtungen nach der CER-Richtlinie), und die Mitgliedstaaten können weitere Einrichtungen benennen.
Nicht sicher, wo Sie stehen?
Beantworten Sie vier Fragen im NIS2-Geltungsbereichs-Checker für eine erste Einschätzung, dokumentieren Sie dann Ihre Entscheidung mit dem kostenlosen NIS2-Arbeitsblatt zur Geltungsbereichsentscheidung und dem Leitfaden zur Geltungsbereichsprüfung.
Nicht in einem aufgeführten Sektor?
Sie können dennoch zu NIS2 befragt werden. Kunden, die in den Geltungsbereich fallen, müssen die Lieferkettensicherheit verwalten und verlangen daher von ihren Lieferanten Nachweise. Eine anerkannte Baseline wie CyFun® BASIC ist eine glaubwürdige Antwort; Secratos kostenloser NIS2 Starter baut darauf auf.
Häufig gestellte Fragen
Wie viele Sektoren erfasst NIS2?
Achtzehn: 11 besonders kritische Sektoren in Anhang I und 7 sonstige kritische Sektoren in Anhang II der Richtlinie (EU) 2022/2555.
Fällt mein Unternehmen in den Geltungsbereich, wenn es in einem aufgeführten Sektor tätig ist?
In der Regel nur, wenn es mindestens mittelgroß ist: 50 oder mehr Beschäftigte oder Umsatz und Bilanzsumme beide über 10 Millionen €. Einige Einrichtungstypen, wie DNS-Anbieter und qualifizierte Vertrauensdiensteanbieter, werden unabhängig von ihrer Größe erfasst. Probieren Sie den NIS2-Geltungsbereichs-Checker.
Sind Einrichtungen aus Anhang I immer wesentlich?
Nein. Große Einrichtungen aus Anhang I sind grundsätzlich wesentlich; mittelgroße sind grundsätzlich wichtig, es sei denn, die Behörde stuft sie als wesentlich ein. Einrichtungen aus Anhang II sind grundsätzlich wichtig.
Unterliegen Finanzunternehmen der NIS2?
Banken und Finanzmarktinfrastrukturen sind in NIS2 aufgeführt, aber DORA gilt als spezifisches Gesetz für IKT-Risikomanagement und Meldung von Vorfällen. Siehe DORA und NIS2 für Finanzdienstleistungen.
Finden Sie heraus, was NIS2 für Ihre Organisation bedeutet
Prüfen Sie Ihren Geltungsbereich und setzen Sie dann die NIS2-Maßnahmen für Ihren Sektor in Secrato um.
