Unklar – Prüfung empfohlen

Mit den aktuellen Angaben ist keine eindeutige Einordnung möglich. Häufig sind Details zu Sektor/Leistung, Unternehmensstruktur oder Rolle in der Lieferkette entscheidend.

Nächste Schritte:

Sektor/Leistungsumfang und ggf. Gruppenstruktur präzisieren

Lieferkettenbezug prüfen (Kundenanforderungen, kritische Abhängigkeiten)

Basis-Check der wichtigsten Handlungsfelder (Incident, Backup, IAM)

Hinweis: Unverbindliche Ersteinschätzung, keine Rechtsberatung.

Was bedeutet „unklar“?

„Unklar“ ist keine Entwarnung. Es bedeutet, dass Ihre Angaben Hinweise auf mögliche NIS-2-Relevanz enthalten, die Einordnung aber ohne zusätzliche Details nicht belastbar ist. Häufig entscheidet ein einzelner Kontextfaktor, z. B. konkreter Leistungsumfang, Sektorzuordnung, Unternehmensstruktur oder Rolle in der Lieferkette.

s

Typische Gründe, warum die Einordnung kippen kann

  • Misch- oder Mehrspartenunternehmen: unterschiedliche Bereiche können unterschiedlich bewertet werden

  • Unternehmensgruppen/
    Tochtergesellschaften:
    Abgrenzung betroffener Einheiten ist entscheidend

  • Dienstleisterrolle: „IT-Dienstleister“ ist nicht gleich „digitale Infrastruktur“ – Details zählen

  • Grenzfälle: Größe, Abhängigkeiten oder kritische Kunden können die Bewertung verändern

    s

    Empfohlene nächsten Schritte

    • Leistungs-/Sektorprofil schärfen: Was wird konkret betrieben/erbracht? Für wen? Mit welchem Kritikalitätsgrad?

    • Struktur klären: Gibt es verbundene Unternehmen, kritische Einheiten oder zentrale Services?

    • Lieferkettenbezug prüfen: Welche Anforderungen stellen Kunden/Partner (z. B. Nachweise, Prozesse, Audits)?

    • Basis-Check durchführen: Incident/Eskalation, Backup/Recovery, Zugriff (MFA), Patch/Vulnerability, Dienstleistersteuerung

    • Ergebnis intern dokumentieren: auch als Entscheidungsgrundlage für Management/Compliance

    Unverbindliches Erstgespräch buchen

    Keine Zeit für ein Erstgespäch? Hier finden Sie alternative Kontaktmöglichkeiten.