# NIS2-Betroffenheitscheck

- Veröffentlicht: 2026-09-27
- Aktualisiert: 2026-09-27
- Quelle: https://art-kon-tor-digital.de/it/cyber-security/nis2-check/

---

Team IT & KI · IT & Infrastruktur · Selbst-Check

# NIS2-Betroffenheitscheck: Fällt dein Unternehmen unter NIS2?

Kurz gesagt

Neun Fragen zu Sektor, Größe, Lieferkette und Stand deiner IT-Sicherheit, in zwei Minuten hast du eine erste Einordnung, ob dein Unternehmen in Thüringen von NIS2 betroffen sein könnte und was als Nächstes zu tun ist. Die Auswertung läuft in deinem Browser, es werden keine Daten übertragen. Das Ergebnis ist eine technische Einschätzung, kein Rechtsrat.

[Check starten](#check)

[Zur NIS2-Seite](/it/cyber-security/nis2/)

![](https://art-kon-tor-digital.de/wp-content/uploads/2026/09/soc-1024x683.webp)

## Selbst-CheckBin ich von NIS2 betroffen?

### Was NIS2 ist

NIS2 ist die EU-Richtlinie für Cybersicherheit. In Deutschland gilt sie seit Dezember 2025 über das NIS2-Umsetzungsgesetz und verpflichtet deutlich mehr Unternehmen als bisher zu Sicherheitsmaßnahmen, zur Registrierung beim BSI und zur Meldung erheblicher Vorfälle. Ob ein Unternehmen betroffen ist, hängt vor allem vom Sektor und von der Größe ab; dazu kommt die Lieferkette, über die Anforderungen an Zulieferer weitergereicht werden. Mehr dazu auf der Seite [NIS2 technisch umsetzen](/it/cyber-security/nis2/) und im [Glossar](/glossar/nis2/).

### Was der Check kann: und was nicht

Der Check sortiert deine Angaben nach den Kriterien, die in der Praxis am häufigsten den Ausschlag geben, und sagt dir, welcher nächste Schritt sinnvoll ist. Er kann nicht die Sektorzuordnung im Einzelfall prüfen, keine Bilanzsumme bewerten und keine Ausnahmen kennen, die für einzelne Dienste gelten. Deshalb endet er bei „prüfen lassen“ und nicht bei „ja“ oder „nein“. Die verbindliche Einstufung ist eine rechtliche Frage, dafür gibt es Kanzleien und die IHK, mit denen wir gern zusammenarbeiten.

### Datenschutz

Die Auswertung läuft vollständig in deinem Browser. Deine Antworten werden nicht gespeichert und nicht an uns übertragen. Erst wenn du am Ende auf den Button klickst und das Kontaktformular ausfüllst, schickst du uns etwas, und zwar nur das, was du dort einträgst.

## DanachWas nach dem Check kommt

Der Check ist der Anfang. So geht es weiter, wenn du willst, ohne dass du dich zu etwas verpflichtest.

1. 48 Stunden Erste Einordnung Du schickst uns dein Ergebnis, deine Branche und ob ein Kunde Nachweise verlangt. Wir antworten innerhalb von 48 Stunden mit einer ehrlichen Einschätzung: Was ist eindeutig, was muss eine Kanzlei klären, was wäre technisch zu tun. Wenn du bei uns falsch bist, sagen wir das auch.
2. 1 bis 2 Wochen Gap-Analyse Wir vergleichen den Ist-Zustand deiner IT mit den NIS2-Anforderungen: Backup, Zugriffe, Protokollierung, Notfallplan, Dokumentation. Ergebnis ist eine Tabelle mit Lücken und Prioritäten, auch brauchbar, wenn sich später herausstellt, dass du gar nicht betroffen bist.
3. ab dann Umsetzung und Nachweise Sofortmaßnahmen zuerst, dann Prozesse und Dokumentation. Parallel dazu klärt deine Rechtsberatung die Einstufung und die Registrierung. Am Ende hast du eine IT, die hält, und Unterlagen, die du einem Prüfer oder einem Kunden vorlegen kannst.

## FAQHäufige Fragen zum NIS2-Check

Ist das Ergebnis des Checks verbindlich?
Nein. Der Check ist eine erste technische Einordnung auf Basis weniger Angaben. Ob dein Unternehmen tatsächlich unter NIS2 fällt und in welche Kategorie, klärt eine Kanzlei oder die IHK. Wir sind IT-Dienstleister und geben keine Rechtsberatung, wir sagen dir aber, wo es eindeutig ist und wo nicht.

Werden meine Antworten gespeichert?
Nein. Die Auswertung läuft in deinem Browser, es wird nichts an einen Server geschickt. Wir sehen deine Antworten erst, wenn du sie uns über das Kontaktformular selbst mitteilst. Wir zählen lediglich anonym, wie oft der Check genutzt wird, mit unserem selbst gehosteten Matomo.

Ich bin unter 50 Beschäftigten, aber ein Kunde verlangt NIS2-Nachweise. Bin ich betroffen?
Direkt meist nicht, indirekt ja. Das Gesetz nimmt dich nicht in die Pflicht, dein Kunde aber, als Teil seiner Lieferkette. Was er verlangen darf, steht in eurem Vertrag. In der Praxis geht es fast immer um dieselben Grundlagen: Backup, Mehrfaktor-Anmeldung, Updates, Zugriffsrechte, Notfallplan. Die kannst du erfüllen und nachweisen, ohne selbst registriert zu sein.

Was, wenn ich bei der Sektorfrage unsicher bin?
Dann wähl „Weiß ich nicht“. Die Sektorlisten sind lang und teils überraschend, das verarbeitende Gewerbe zählt zum Beispiel nur für bestimmte Produktgruppen wie Medizinprodukte, Elektronik, Optik, Maschinen oder Fahrzeuge. Auf der Seite [NIS2 technisch umsetzen](/it/cyber-security/nis2/) steht eine Übersicht; das BSI bietet ebenfalls eine Betroffenheitsprüfung an, die deutlich detaillierter fragt als unser Check.

Was passiert, wenn ich die Registrierung beim BSI verpasst habe?
Nachholen, so bald wie möglich, und dokumentieren, dass du an den Maßnahmen arbeitest. Welche Folgen die Verspätung hat, ist eine rechtliche Frage für deine Kanzlei. Technisch beginnen wir sofort mit der Gap-Analyse, damit du bei einer Rückfrage etwas vorlegen kannst, die Pflicht zur Umsetzung läuft unabhängig von der Registrierung.

## Passt dazuVerwandte Leistungen

[IT & KI**Cyber Security für KMU**Die Grundmaßnahmen, die NIS2 verlangt und die sich auch ohne Gesetz lohnen: Backup, MFA, Updates, Notfallplan.](/it/cyber-security/)

[IT & KI**IT-Betreuung**Wer NIS2 dauerhaft erfüllen will, braucht jemanden, der die Maßnahmen im Alltag am Laufen hält und dokumentiert.](/it/it-betreuung/)

[IT & KI**Hosting & Managed Server**Server in Deutschland mit Backup, Monitoring und Protokollierung, die zu den Nachweispflichten passen.](/it/hosting-managed-server/)

## Ergebnis besprechen?

Schick uns dein Check-Ergebnis, deine Branche und ob ein Kunde Nachweise verlangt. Wir antworten innerhalb von 48 Stunden mit einer ehrlichen Einordnung und sagen, was technisch zu tun wäre.

[NIS2-Gespräch anfragen](#kontakt)