NIS2 und DORA: Betroffenheit und Prüfumfang.

Das Werkzeug bewertet nach dem deutschen BSI-Gesetz. In anderen Staaten ist NIS2 abweichend umgesetzt.

Welche Einrichtungen zur Bundesverwaltung gehören, bestimmt § 29 BSIG. Das Werkzeug bewertet sie nicht.

Gemeint ist eine kritische Anlage nach dem KRITIS-Dachgesetz. Wissen Sie es nicht, wählen Sie „Weiß ich nicht“.

Für diese Arten gelten eigene Regeln im BSI-Gesetz, teils unabhängig von der Größe.

Anlage 1 nennt die Sektoren Energie, Transport und Verkehr, Finanzwesen, Gesundheit, Wasser, digitale Infrastruktur und Weltraum. Anlage 2 nennt Post und Kurierdienste, Abfallbewirtschaftung, chemische Stoffe, Lebensmittel, bestimmte Herstellung von Waren, digitale Dienste und Forschung.

Für diese Fälle enthält das BSI-Gesetz eigene Regeln. Trifft mehr als eine zu, klären Sie die Einordnung rechtlich.

Das BSI-Gesetz gilt für Einrichtungen, die anderen gegen Entgelt Waren oder Dienstleistungen anbieten.

Zahlen von Partner- und verbundenen Unternehmen werden nach § 28 Abs. 4 BSIG zugerechnet, außer Ihre IT ist von ihnen unabhängig.

Unbedeutende Nebentätigkeiten können nach § 28 Abs. 3 BSIG außer Betracht bleiben.

Zahlen nach Zurechnung von Partner- und verbundenen Unternehmen, Umsatz und Bilanzsumme in Millionen Euro. Mitarbeiter zählen als Jahresarbeitseinheiten: Teilzeit und Saisonarbeit anteilig, Auszubildende sowie Mutterschafts- und Elternurlaub nicht (Empfehlung 2003/361/EG, Anhang Art. 5). Für rechtlich unselbständige Organisationseinheiten einer Gebietskörperschaft wendet § 28 Abs. 4 BSIG diese Empfehlung nicht an; die Zählweise klären Sie dann rechtlich.