NIS2-Geltungsbereich

Die Geltungsbereichsbestimmung beantwortet die erste Frage jeder Organisation: Gilt NIS2 für uns, und als was? Reglyze stuft Sie als wesentliche Einrichtung, wichtige Einrichtung oder außerhalb des Anwendungsbereichs ein und hält die Begründung fest.

So funktioniert die Einstufung

Der NIS2-Geltungsbereich hängt von drei Faktoren ab:

1. Sektor — ob Sie in einem Sektor nach Anhang I („Sektoren mit hoher Kritikalität”) oder Anhang II („sonstige kritische Sektoren”) tätig sind.
2. Größe — die Schwellenwerte für mittlere/große Unternehmen (Beschäftigtenzahl und Umsatz/Bilanzsumme), mit sektorspezifischen Ausnahmen, bei denen die Größe keine Rolle spielt.
3. Einstufung des Mitgliedstaats — manche Einrichtungen werden von ihrer nationalen Behörde unabhängig von der Größe als wesentlich eingestuft.

Reglyze führt Sie durch diese Kriterien und erzeugt eine Einstufung samt der zugrunde liegenden Angaben, sodass ein Prüfer nachvollziehen kann, warum Sie so geschlossen haben.

Geführte vs. dialogbasierte Bestimmung

Sie können die Geltungsbereichsbestimmung als strukturierten Fragebogen oder über den KI-gestützten dialogbasierten Ablauf durchführen, der in natürlicher Sprache Rückfragen stellt und die strukturierten Antworten ableitet. Beide erzeugen dieselbe erfasste Einstufung.

Warum es entscheidend ist

Ihre Einstufung legt die folgenden Pflichten fest — die Maßnahmen nach Artikel 21, anhand derer Sie bewertet werden, die Meldepflichten nach Artikel 23 sowie die Registrierungserwartungen bei Ihrer nationalen Behörde. Führen Sie die Bestimmung erneut durch, sobald sich Ihre Größe, Ihre Sektortätigkeiten oder eine Einstufung des Mitgliedstaats ändern.

Automatische Geltungsbereichs-Anreicherung

Für digital geprägte Organisationen kann Reglyze die Bestimmung aus Ihrer öffentlichen Web-Präsenz (Domain, exponierte Dienste) anreichern, um Systeme im Anwendungsbereich vorzuschlagen — ein Ausgangspunkt, den Sie bestätigen, nie eine automatische Entscheidung.