Die NIS2 Betroffenheit & Scope Checkliste ist ein vollständig auditfähiges, juristisch belastbares Analyse‑Werkzeug zur Bestimmung der NIS2‑Relevanz eines Unternehmens.
Sie erfüllt die Anforderungen der NIS2‑Richtlinie (EU) 2022/2555, berücksichtigt die nationalen Umsetzungsgesetze (Stand 2026) und ist geeignet für Registrierungen, Behördenprüfungen, interne Audits und externe Zertifizierungen.

Diese Checkliste ermöglicht Unternehmen eine rechtssichere Einstufung, eine vollständige Scope‑Definition und eine behördenfeste Dokumentation, die für NIS2 verpflichtend ist.

Highlights:

•     Vollständige Sektorzuordnung nach Annex I & II (hochkritische und kritische Sektoren)
•     Prüfung der Einstufung als Essential Entity oder Important Entity
•     Bewertung der Unternehmensgröße, Schwellenwerte, Konzernstrukturen und juristischen Einheiten
•     Identifikation kritischer Dienste, Systeme, Datenbestände und ausgelagerter Funktionen
•     Standortanalyse (Produktionsstandorte, Rechenzentren, Leitstellen, Home‑Office, Drittstaaten)
•     Prüfung der Registrierungspflichten inkl. ELSTER‑Organisationszertifikat (DE)
•     Governance‑Strukturen (Verantwortlichkeiten, Behördenkommunikation, Eskalationswege)
•     Revisionssichere Dokumentation aller Bewertungen, Nachweise und Freigaben
•     Jährliche Scope‑Review‑Pflicht inkl. TriggerEvents (M&A, neue Dienste, Outsourcing, regulatorische Änderungen)

Diese Checkliste bietet Unternehmen eine sofort einsatzbereite Grundlage, um die NIS2‑Betroffenheit eindeutig festzustellen, den Scope rechtssicher zu definieren und alle behördlichen Anforderungen vollständig zu erfüllen.