Unklar – Prüfung empfohlen
Mit den aktuellen Angaben ist keine eindeutige Einordnung möglich. Häufig sind Details zu Sektor/Leistung, Unternehmensstruktur oder Rolle in der Lieferkette entscheidend.
Nächste Schritte:
Sektor/Leistungsumfang und ggf. Gruppenstruktur präzisieren
Lieferkettenbezug prüfen (Kundenanforderungen, kritische Abhängigkeiten)
Basis-Check der wichtigsten Handlungsfelder (Incident, Backup, IAM)
Hinweis: Unverbindliche Ersteinschätzung, keine Rechtsberatung.
Was bedeutet „unklar“?
„Unklar“ ist keine Entwarnung. Es bedeutet, dass Ihre Angaben Hinweise auf mögliche NIS-2-Relevanz enthalten, die Einordnung aber ohne zusätzliche Details nicht belastbar ist. Häufig entscheidet ein einzelner Kontextfaktor, z. B. konkreter Leistungsumfang, Sektorzuordnung, Unternehmensstruktur oder Rolle in der Lieferkette.
Typische Gründe, warum die Einordnung kippen kann
-
Misch- oder Mehrspartenunternehmen: unterschiedliche Bereiche können unterschiedlich bewertet werden
-
Unternehmensgruppen/
Tochtergesellschaften: Abgrenzung betroffener Einheiten ist entscheidend -
Dienstleisterrolle: „IT-Dienstleister“ ist nicht gleich „digitale Infrastruktur“ – Details zählen
-
Grenzfälle: Größe, Abhängigkeiten oder kritische Kunden können die Bewertung verändern
Empfohlene nächsten Schritte
-
Leistungs-/Sektorprofil schärfen: Was wird konkret betrieben/erbracht? Für wen? Mit welchem Kritikalitätsgrad?
-
Struktur klären: Gibt es verbundene Unternehmen, kritische Einheiten oder zentrale Services?
-
Lieferkettenbezug prüfen: Welche Anforderungen stellen Kunden/Partner (z. B. Nachweise, Prozesse, Audits)?
-
Basis-Check durchführen: Incident/Eskalation, Backup/Recovery, Zugriff (MFA), Patch/Vulnerability, Dienstleistersteuerung
-
Ergebnis intern dokumentieren: auch als Entscheidungsgrundlage für Management/Compliance
Unverbindliches Erstgespräch buchen
Keine Zeit für ein Erstgespäch? Hier finden Sie alternative Kontaktmöglichkeiten.
