FAQs

Q: Gilt NIS2 auch für kleine Unternehmen unter 50 Mitarbeitenden?

Grundsätzlich nicht — aber es gibt Ausnahmen. Unternehmen , die kritische Leistungen erbringen (z.B. in der Gesundheitsversorgung oder digitalen Infrastruktur) können auch unterhalb der Schwellenwerte betroffen sein. Zudem fordern NIS2-pflichtige Großunternehmen zunehmend Compliance-Nachweise von ihren Zulieferern.

Q: Welche Strafen kommen bei Nichteinhaltung auf uns zu?

Die Höhe des Strafmaßes hängt vom Sektor und der Schwere des Vergehens ab und kann bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes betragen. Ein weiterer Grund, die NIS2-Richtlinie nicht auf die leichte Schulter zu nehmen.

Q: Wie lange dauert eine vollständige NIS2-Umsetzung?

Eine vollständige NIS2-Umsetzung dauert typischerweise 3 bis 6 Monate . In den ersten zwei Wochen erfolgt die Betroffenheitsanalyse und Bestandsaufnahme . In Woche 3–6 werden Quick Wins wie MFA und Backups umgesetzt. Ab Woche 7 folgen Lieferkettenprüfungen und Governance-Strukturen . Die letzten Wochen dienen der Übung von Notfallszenarien. Wer früh beginnt, kann in Ruhe planen statt später unter Druck zu handeln.

Q: Was ist die BSI-Registrierungspflicht und gilt sie für mein Unternehmen?

Seit dem Inkrafttreten des NIS2UmsuCG müssen betroffene Unternehmen sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren. Um herauszufinden, ob dein Unternehmen betroffen ist, kannst du die Betroffenheitsprüfung durchführen. Die Registrierungsfrist lief bis März 2026. Unternehmen, die noch nicht registriert sind, sollten dies umgehend nachholen, um Bußgelder zu vermeiden. Die Registrierung erfolgt über das BSI-Registrierungsportal und erfordert Angaben zu Unternehmensgröße, Sektor und Sicherheitsverantwortlichen.

Q: Bin ich als KMU von NIS2 betroffen?

DIn Deutschland gilt NIS2 grundsätzlich für Unternehmen ab 50 Mitarbeitenden und 10 Mio. € Jahresumsatz oder Bilanzsumme in 18 regulierten Sektoren . Kleinere Unternehmen können ebenfalls betroffen sein, wenn sie kritische Leistungen erbringen – etwa in der Gesundheitsversorgung oder digitalen Infrastruktur . Auch Zulieferer und Dienstleister großer betroffener Unternehmen sollten ihre Situation prüfen.

Q: Sind Passkeys mit bestehenden Sicherheitsrichtlinien und Geräten kompatibel?

Ja – Passkeys sind kompatibel mit allen modernen Authentifizierungsmechanismen in Microsoft 365 und lassen sich in bestehende Sicherheitsrichtlinien integrieren. Sie funktionieren mit: Windows Hello for Business, Android und iOS-Geräten, modernen Browsern (Edge, Chrome, Safari), sowie FIDO2-Sicherheitsschlüsseln. Wichtig ist, dass Unternehmen ihre Richtlinien in Entra ID aktualisieren , um Passkeys gezielt zuzulassen und den Zugriff auf sensibel geschützte Ressourcen zu kontrollieren. Mehr dazu in der Microsoft Dokumentation dazu: Enable passkeys (FIDO2) for your organization

Gilt NIS2 auch für kleine Unternehmen unter 50 Mitarbeitenden?

Welche Strafen kommen bei Nichteinhaltung auf uns zu?

Wie lange dauert eine vollständige NIS2-Umsetzung?

Was ist die BSI-Registrierungspflicht und gilt sie für mein Unternehmen?

Bin ich als KMU von NIS2 betroffen?

Sind Passkeys mit bestehenden Sicherheitsrichtlinien und Geräten kompatibel?

SOCIAL MEDIA

RECHTLICHES

KONTAKT