DIn Deutschland gilt NIS2 grundsätzlich für Unternehmen ab 50 Mitarbeitenden und 10 Mio. € Jahresumsatz oder Bilanzsumme in 18 regulierten Sektoren. Kleinere Unternehmen können ebenfalls betroffen sein, wenn sie kritische Leistungen erbringen – etwa in der Gesundheitsversorgung oder digitalen Infrastruktur. Auch Zulieferer und Dienstleister großer betroffener Unternehmen sollten ihre Situation prüfen.