NIS-2-Check

In etwa zehn Minuten erfahren Sie, ob Ihr Unternehmen unter das neue BSI-Gesetz (NIS2UmsuG) fällt, welche Pflichten und Fristen dann gelten und wo Ihre Organisation heute steht. Ihre Angaben bleiben in diesem Browser und werden nirgendwohin übertragen.

Tätigkeit

Wählen Sie die Haupttätigkeit nach den Anlagen 1 und 2 des BSIG. Tätigkeiten, die im Verhältnis zur Gesamttätigkeit vernachlässigbar sind, bleiben außer Betracht (§ 28 Abs. 3 BSIG).

Einrichtungsart

Wir betreiben eine kritische Anlage (KRITIS)Anlage über den Schwellenwerten der KRITIS-Verordnung bzw. des KRITIS-Dachgesetzes. Wir sind qualifizierter Vertrauensdiensteanbieter, TLD-Registry oder DNS-DiensteanbieterDiese gelten unabhängig von der Größe als besonders wichtige Einrichtung. Wir sind Finanzunternehmen im Sinne von DORA (VO (EU) 2022/2554)Dann gelten die meisten BSIG-Pflichten nicht, DORA geht vor (§ 28 Abs. 6 BSIG). Wir sind eine Kommune, eine Landesbehörde oder eine kommunale Einrichtung (z. B. Eigenbetrieb, Zweckverband, kommunale GmbH)Kommunale Einrichtungen sind erfasst, wenn sie eine Tätigkeit aus den Anlagen ausüben, z. B. Wasser, Abwasser oder Energie. Die reine Verwaltungstätigkeit von Ländern und Kommunen steht nicht in den Anlagen. Wir bringen Produkte mit digitalen Elementen in der EU in Verkehr, als Hard- oder SoftwareDann gelten zusätzlich die Meldepflichten des Cyber Resilience Act (seit 11.09.2026).

Größe

Gezählt wird nach der KMU-Empfehlung 2003/361/EG, also Mitarbeitende in Jahresarbeitseinheiten. Partner- und verbundene Unternehmen werden nicht hinzugerechnet, wenn Sie bei Netz- und Informationssystemen unabhängig sind (§ 28 Abs. 4 BSIG).

Mitarbeitende

Jahresumsatz (Mio. €)

Bilanzsumme (Mio. €)

Name des Unternehmens (optional, nur für den Bericht)

Was daraus folgt

Reifegrad

Die zehn Mindestmaßnahmen nach § 30 Abs. 2 BSIG, dazu die Pflichten von Geschäftsleitung, Meldewesen und Registrierung. Bewerten Sie ehrlich: Für Behörde und Audit zählt nur, was dokumentiert ist (§ 30 Abs. 1 Satz 4 BSIG).

Ein Angebot des Gesetzesticker (YOURLEAF, Wardenburg) · Impressum · Datenschutz
Stand der Rechtslage: 23.10.2026. Grundlage sind das BSIG in der Fassung des NIS2UmsuG (§§ 28, 30, 32, 33, 38 und die Anlagen 1 und 2, gesetze-im-internet.de) und die Verordnung (EU) 2024/2847 (Cyber Resilience Act, Art. 14, 69, 71). Diese Selbsteinschätzung ersetzt keine Rechtsberatung und keine Prüfung im Einzelfall.