NIS2 Betroffenheit & Scope Checkliste

Die NIS2 Betroffenheit & Scope Checkliste ist ein vollständig auditfähiges, juristisch belastbares Analyse‑Werkzeug zur Bestimmung der NIS2‑Relevanz eines Unternehmens.

Sie erfüllt die Anforderungen der NIS2‑Richtlinie (EU) 2022/2555, berücksichtigt die nationalen Umsetzungsgesetze (Stand 2026) und ist geeignet für Registrierungen, Behördenprüfungen, interne Audits und externe Zertifizierungen.

Diese Checkliste ermöglicht Unternehmen eine rechtssichere Einstufung, eine vollständige Scope‑Definition und eine behördenfeste Dokumentation, die für NIS2 verpflichtend ist.

Highlights:

•     Sektorzuordnung nach Annex I & II (hochkritische und kritische Sektoren)
•     Prüfung der Einstufung als Essential Entity oder Important Entity
•     Bewertung der Unternehmensgröße, Schwellenwerte, Konzernstrukturen und juristischen Einheiten
•     Identifikation kritischer Dienste, Systeme, Datenbestände und ausgelagerter Funktionen
•     Standortanalyse (Produktionsstandorte, Rechenzentren, Leitstellen, Home‑Office, Drittstaaten)
•     Prüfung der Registrierungspflichten inkl. ELSTER‑Organisationszertifikat (DE)
•     Governance‑Strukturen (Verantwortlichkeiten, Behördenkommunikation, Eskalationswege)
•     Dokumentation aller Bewertungen, Nachweise und Freigaben
•     Jährliche Scope‑Review‑Pflicht inkl. TriggerEvents (M&A, neue Dienste, Outsourcing, regulatorische Änderungen)

Diese Checkliste bietet Unternehmen eine sofort einsatzbereite Grundlage, um die NIS2‑Betroffenheit eindeutig festzustellen, den Scope zu definieren und alle behördlichen Anforderungen zu erfüllen.