Betriebsstatus
EU-Rahmen · Nationale Umsetzung
NIS2 verstehen.
Den passenden Länderweg finden.
NIS2 schafft einen gemeinsamen Rahmen für Cybersicherheit in der EU. Welche Pflichten Ihre Einrichtung treffen, hängt von ihrer Tätigkeit, dem zuständigen Staat und dessen Umsetzung ab.
Hier finden Sie den rechtlichen Einstieg und passende Werkzeuge. Sprache, Länderbezug und technische Messung bleiben getrennte Entscheidungen.
01 · Der gemeinsame Rahmen
Eine EU-Richtlinie. Nationale Pflichten.
NIS2 ist die Richtlinie (EU) 2022/2555, kein weltweit einheitliches Gesetz. Sie erfasst bestimmte Einrichtungsarten in den Sektoren ihrer Anhänge I und II. Neben der Größe sind auch größenunabhängige Fälle, Ausnahmen und besondere EU-Sektorregeln relevant. Eine Branchenbezeichnung oder die Zahl 50 allein entscheidet die Betroffenheit nicht.
Zum Rahmen gehören Verantwortung der Leitung, Risikomanagement sowie Meldungen erheblicher Vorfälle. Die Mitgliedstaaten setzen die Richtlinie in nationales Recht um und bestimmen zuständige Behörden und Verfahren. Das EU-Umsetzungsdatum ist daher kein gemeinsames nationales Startdatum für jede Pflicht.
Welches Land ist zuständig?
Ausgangspunkt ist grundsätzlich die Niederlassung der erfassten Einrichtung. Art. 26 enthält aber eigene Regeln: Für öffentliche elektronische Kommunikation zählt der Staat der Diensterbringung; für bestimmte digitale Anbieter die EU-Hauptniederlassung. Dazu gehören etwa DNS-, Cloud-, Rechenzentrums- und verwaltete Dienste sowie Online-Marktplätze.
Auch ein Anbieter ohne EU-Niederlassung kann erfasst sein: Die in Art. 26 Abs. 1 Buchst. b genannten Anbieter, die Dienste in der EU anbieten, müssen nach Abs. 3 einen Vertreter benennen. Der Staat des Vertreters ist zuständig; fehlt der Vertreter, können Staaten der Diensterbringung Maßnahmen ergreifen. „Außerhalb der EU“ ist deshalb kein pauschaler Ausschluss.
Davon zu unterscheiden sind Sicherheitsanforderungen eines Kunden an seine Lieferanten. Ein Vertrag macht einen Lieferanten nicht automatisch selbst zur NIS2-Einrichtung. Browsersprache, IP-Adresse, Domainendung und der Standort unseres Scanners bestimmen diese Einordnung nicht.
Rechtsgrundlage: Lieferkette und Zuständigkeit (Art. 21 und 26 NIS2)
02 · Nationale Einordnung
Vom EU-Rahmen zum passenden Land
Wählen Sie den zu prüfenden Rechtsraum bewusst. Jeder Inhalt liegt auf Deutsch und Englisch vor; die Sprachwahl ändert seinen Länderbezug nicht. Schweiz und Vereinigtes Königreich haben eigene Regelungen und werden nicht als nationale NIS2-Umsetzungen geführt.
03 · Das Angebot von Wolf-Agents
Drei Wege mit unterschiedlichen Ergebnissen
Keiner dieser Wege stellt die vollständige rechtliche Betroffenheit, NIS2-Konformität oder Haftungsfreiheit fest. Ein Scan prüft weder interne Zugänge noch Schulungen, Backups oder die gesamte Lieferkette. Ein ausgewählter Länder-Quellenkontext im Report erweitert den technischen Messumfang nicht.
Mit einer nachvollziehbaren Einordnung weiterarbeiten
- Einrichtung, Dienste, Niederlassungen und einschlägigen Rechtsraum bestimmen.
- Nationale Pflichten, Fristen und Zuständigkeiten an amtlichen Quellen prüfen.
- Risiken, Verantwortliche und Maßnahmen festhalten; technische Befunde als einzelne Belege ergänzen.
Für Deutschland vertiefen die vorhandenen Ratgeber Maßnahmen, Meldepflicht, Geschäftsleitungsverantwortung und ISO 27001. Ein ISO-Zertifikat und die Erfüllung nationaler Pflichten bleiben unterschiedliche Nachweise.
Allgemeine Orientierung · EU-Quellen geprüft am . Der jeweilige Länderabschnitt nennt seinen Quellenstand und seine Reichweite.