NIS2-Betroffenheit nach Branche

Ist Bankwesen von NIS2 betroffen?

Kreditinstitute gehören zu Anlage 1 zu § 28 BSIG. Für sie greifen zugleich die spezielleren Vorgaben der DORA-Verordnung, die als Lex specialis für den Finanzsektor weitgehend an die Stelle der NIS2-Anforderungen tritt.

NIS2Anlage 1 zum BSIG (Sektor mit hoher Kritikalität)

Wann gilt NIS2 für Bankwesen?

Als Sektor mit hoher Kritikalität (Anlage 1 BSIG) gelten Unternehmen ab 250 Beschäftigten oder mit mehr als 50 Mio. Euro Jahresumsatz und mehr als 43 Mio. Euro Jahresbilanzsumme als besonders wichtige Einrichtung. Mittlere Unternehmen (ab 50 Beschäftigten oder mit mehr als 10 Mio. Euro Jahresumsatz und mehr als 10 Mio. Euro Jahresbilanzsumme) gelten als wichtige Einrichtung (§ 28 BSIG).

Unabhängig von der Größe kann eine Betroffenheit über die Lieferkette entstehen, wenn NIS2-pflichtige Auftraggeber Sicherheitsanforderungen vertraglich weitergeben. Die Einstufung richtet sich nach § 28 BSIG mit den Anlagen 1 und 2.

Typische betroffene Unternehmen

Banken und Kreditinstitute

Sparkassen und Genossenschaftsbanken

Zahlungsdienstleister

Besondere Risiken der Branche

Hohe Angriffsattraktivität durch direkten Finanzbezug

Strenge Verfügbarkeits- und Meldeanforderungen

Parallele Pflichten aus DORA und Aufsichtsrecht

Was müssen betroffene Unternehmen tun?

Betroffene Einrichtungen müssen die zehn NIS2-Risikomanagementmaßnahmen umsetzen. Die wichtigsten Einstiegspunkte:

§ 30 Abs. 2 Nr. 1 BSIGRisikoanalyse § 30 Abs. 2 Nr. 2 BSIGVorfallbewältigung & Meldepflicht § 30 Abs. 2 Nr. 3 BSIGBusiness Continuity & Backup § 30 Abs. 2 Nr. 4 BSIGLieferkettensicherheit

Alle 10 NIS2-Pflichten ansehen

Häufig gestellte Fragen

Gilt für Banken NIS2 oder DORA?

Für den Finanzsektor ist DORA als spezielleres Recht maßgeblich und verdrängt weitgehend die NIS2-Anforderungen. Die Schutzziele sind aber sehr ähnlich.

Was bedeutet das praktisch?

Banken orientieren sich primär an DORA, profitieren aber von denselben ISMS-Strukturen wie unter NIS2 und ISO 27001.

Kostenloser Check

NIS2-Betroffenheit für Bankwesen jetzt prüfen

Der kostenlose NIS2-Check stuft Ihr Unternehmen in rund fünf Minuten nach § 28 BSIG ein. Auf Wunsch senden wir Ihnen eine PDF-Dokumentation der Prüfung.

NIS2-Check gratis Demo buchen

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten