NIS2 Compliance Readiness AssessmentNIS2-Compliance-Bereitschaftsbewertung

What is NIS2?Was ist NIS2?

The NIS2 Directive (Directive (EU) 2022/2555) is the EU's updated network and information security directive. It expands the scope of the original NIS Directive, introducing stricter cybersecurity requirements, mandatory incident reporting, and significant penalties for non-compliance. Enforcement begins June 2026.Die NIS2-Richtlinie (Richtlinie (EU) 2022/2555) ist die aktualisierte EU-Richtlinie zur Netz- und Informationssicherheit. Sie erweitert den Geltungsbereich der ursprünglichen NIS-Richtlinie und führt strengere Cybersicherheitsanforderungen, obligatorische Vorfallsmeldungen und erhebliche Sanktionen bei Nichteinhaltung ein. Inkraftsetzung ab Juni 2026.

Who Must Comply?Wer muss compliant sein?

• • Essential entities: Energy, transport, banking, health, drinking water, digital infrastructure, public administration, space — with 250+ employees or €50M+ revenueWesentliche Einheiten: Energie, Transport, Banken, Gesundheit, Trinkwasser, digitale Infrastruktur, öffentliche Verwaltung, Weltraum — mit 250+ Mitarbeitern oder 50 Mio.€+ Umsatz
• • Important entities: Postal, waste management, chemical, food, manufacturing, digital providers, research — with 50+ employees or €10M+ revenueWichtige Einheiten: Post, Abfallwirtschaft, Chemie, Lebensmittel, Produktion, digitale Anbieter, Forschung — mit 50+ Mitarbeitern oder 10 Mio.€+ Umsatz

Penalties for Non-ComplianceSanktionen bei Nichteinhaltung

• Essential entities: Up to €10M or 2% of global annual turnover (whichever is higher)Wesentliche Einheiten: Bis zu 10 Mio.€ oder 2% des weltweiten Jahresumsatzes (je nachdem, welcher Betrag höher ist)
• Important entities: Up to €7M or 1.4% of global annual turnover (whichever is higher)Wichtige Einheiten: Bis zu 7 Mio.€ oder 1,4% des weltweiten Jahresumsatzes (je nachdem, welcher Betrag höher ist)
• Personal liability: Senior management can be held personally liable for failure to implement security measuresPersönliche Haftung: Führungskräfte können persönlich für die Nichteinhaltung von Sicherheitsmaßnahmen haftbar gemacht werden

Article 21 RequirementsArtikel 21-Anforderungen

This assessment covers all 15 mandatory security measures required by NIS2 Article 21, including risk analysis, incident handling, business continuity, supply chain security, and more.Diese Bewertung deckt alle 15 obligatorischen Sicherheitsmaßnahmen gemäß NIS2 Artikel 21 ab, einschließlich Risikoanalyse, Vorfallsbehandlung, Geschäftskontinuität, Lieferkettensicherheit und mehr.