NIS2-Betroffenheitscheck – Einstufung, 35 Pflichtenpunkte und Maßnahmenplan (Excel)

Drei Schritte, etwa 40 Minuten: Sind Sie betroffen? In welcher Kategorie? Was müssen Sie tun?

Blatt 1 – Betroffenheit

Sie wählen Ihren Sektor aus einer Liste mit allen 21 Sektoren aus Anhang I und II und tragen Mitarbeiterzahl, Umsatz und Bilanzsumme ein. Die Einstufung rechnet sich automatisch: Wesentliche Einrichtung, Wichtige Einrichtung oder voraussichtlich nicht betroffen – samt Erklärung, was das für die Aufsicht bedeutet.

Blatt 2 – Pflichtencheck

35 Prüfpunkte, aufgeschlüsselt aus den zehn Mindestanforderungen des Art. 21: Risikomanagement, Vorfallbehandlung, Betriebskontinuität, Lieferkette, sichere Beschaffung, Wirksamkeitsprüfung, Schulung, Kryptografie, Zugriffskontrolle und Authentifizierung. Gewichtet, mit automatischem Erfüllungsgrad.

Blatt 3 – Maßnahmenplan

Zeigt automatisch die Punkte, an denen Sie »Nein« oder »Teilweise« angegeben haben – nach Dringlichkeit sortiert, mit Spalten für Verantwortlichen und Frist.

Der Punkt, den viele übersehen

Auch wenn Sie selbst nicht direkt betroffen sind: Als Zulieferer können Sie über die Lieferkette vertraglich zu denselben Maßnahmen verpflichtet werden. Betroffene Unternehmen müssen ihre Lieferanten absichern – und geben die Anforderungen weiter. Der Check sagt Ihnen auch das.

Ehrlich gesagt – bitte lesen

Die Umsetzung von NIS2 in nationales deutsches Recht war bei Erstellung dieser Datei noch in Bewegung. Schwellenwerte, Sektorzuordnungen, Registrierungsfristen und Bußgeldrahmen können sich geändert haben. Prüfen Sie den aktuellen Stand beim BSI (bsi.bund.de) oder lassen Sie ihn rechtlich klären, bevor Sie Entscheidungen treffen.

Dies ist eine strukturierte Vorprüfung – keine Rechtsberatung und kein Nachweis gegenüber einer Behörde. Der Wert liegt darin, dass Sie in 40 Minuten eine begründete Einschätzung haben statt eines vagen Gefühls.

Technisches

• Format: Excel (.xlsx) · 4 Blätter · alle Formeln offen einsehbar
• Sprache: Deutsch · sofortiger Download · arbeitet lokal
• Lizenz: eigenes Unternehmen sowie Berater bei eigenen Mandanten. Weiterverkauf nicht gestattet.