Betrifft die NIS2-Richtlinie unser Unternehmen wirklich und wie prüfen wir das?

Solche Schreiben bekommt im Moment gefühlt jeder. Die Rechtsabteilungen der großen Konzerne jagen diese Standardformulare einfach an ihre komplette Lieferantenliste raus. Wegen der Schwellenwerte sind Sie gar nicht direkt von NIS2 betroffen, müssen also auch dem Staat nichts offiziell melden. Bloß nicht in Panik verfallen und hunderttausende Euro für Berater verpulvern, verhandeln Sie einfach über die Vertragsbedingungen.

Selbst wenn Sie nicht direkt betroffen sind, wird der Kunde ein Mindestmaß an Cyber-Hygiene verlangen. Typischerweise geht es um Folgendes: Einsatz von Multi-Faktor-Authentifizierung (MFA), netzwerkgetrennte Datensicherungen, ein grundlegender Notfallplan für Sicherheitsvorfälle und Security-Awareness-Schulungen für die Belegschaft. Das sollte man für die eigene Betriebssicherheit ohnehin längst umgesetzt haben.

Es gibt drei offizielle Quellen, die Sie prüfen sollten: 1) Die Anhänge des italienischen Umsetzungsdekrets (decreto legislativo). 2) Den ACN-Leitfaden zur Berechnung der Unternehmensgröße. 3) Falls Sie zu einer Holding oder einem Firmenverbund gehören: die Mitarbeiter- und Umsatzzahlen der gesamten Gruppe (selbst wenn Sie allein klein sind, kann die Gruppe Sie über die Schwelle heben).

Für den Fortbestand der Geschäftsbeziehung zum Hauptauftraggeber empfiehlt es sich, das Schreiben keinesfalls unbeantwortet zu lassen. Es wäre ratsam, eine formelle Stellungnahme aufzusetzen: Legen Sie dar, dass Ihr Unternehmen aufgrund von Mitarbeiterzahl und Umsatz weder als „wesentliche“ noch als „wichtige“ Einrichtung eingestuft wird, Sie aber selbstverständlich bereit sind, Ihre bestehenden Maßnahmen zur Lieferkettensicherheit offenzulegen.

Konzerne wälzen ihre eigenen Pflichten liebend gern auf KMUs ab. Man versucht Ihnen einzureden, Sie stünden unter NIS2, nur damit Sie teure Audit-Kosten fressen. Sie unterliegen dem Gesetz nicht direkt. Halten Sie Rücksprache mit Ihrem Anwalt und sagen Sie dem Kunden klipp und klar, dass Sie keine überzogenen Vertragsstrafen akzeptieren, die über das gesetzliche Maß hinausgehen.

Wir haben eine ähnliche Größenordnung (42 Mitarbeiter, 8 Millionen EUR Umsatz). Genau dasselbe Schreiben kam von unserem Kunden aus dem Energiesektor. Wir haben für 1.200 EUR ein juristisches Kurzgutachten bei einem Fachanwalt für IT-Recht eingeholt, das bestätigt, dass wir aus dem Geltungsbereich fallen. Dem Kunden vorgelegt, Thema erledigt, Audit vom Tisch.

Wenn ihr unter 50 Mitarbeiter und 10 Millionen Umsatz seid, betrifft euch NIS2 rein rechtlich nicht direkt, aber euer Großkunde kann es halt zur Vertragsbedingung für die weitere Zusammenarbeit machen.

ich bin derselben Meinnug dann übrigens wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt.

scheut euch nicht zu fragen wer nicht fragt zahlt am Ende mehr. übrigens korrigiert mich falls ich falsch liege.

Bei NIS2-Geltungsbereich ist es meiner Meinung nach schwierig, so eindeutig zu sprechen. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Das hört man oft, aber bei uns war es nie so. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Viel Erfolg.

Richtig.

Wenn wir ins Detail gehen: Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Wenn deine Situation anders ist, ändert sich das natürlich.

Kannst du das etwas genauer erklären? Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste. An deiner Stelle würde ich so vorgehen.

Entschuldigung, aber das gilt nicht in jedem Fall. Wenn man versucht, alles gleichzeitig zu ändern etabliert sich nichts richtig.

Viel Erfolg.

Ich würde mich freuen, wenn du das Ergebnis postest.

Vor zwei Jahren habe ich genau dasselbe erlebt. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Meine Frage klingt vielleicht etwas naiv, entschuldigt bitte. Bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

Ich hoffe, das hilft dir weiter.

gespeichert.