NIS2-Betroffenheit nach Branche

Ist Energie von NIS2 betroffen?

Die Energiewirtschaft zählt zu den am stärksten regulierten NIS2-Sektoren. Strom-, Gas-, Fernwärme-, Erdöl- und Wasserstoffversorger gehören zu Anlage 1 zum BSIG und gelten daher als besonders wichtige oder wichtige Einrichtungen, sobald sie die Größenschwellen erreichen.

NIS2Anlage 1 zum BSIG (Sektor mit hoher Kritikalität)

Wann gilt NIS2 für Energie?

Als Sektor mit hoher Kritikalität (Anlage 1 BSIG) gelten Unternehmen ab 250 Beschäftigten oder mit mehr als 50 Mio. Euro Jahresumsatz und mehr als 43 Mio. Euro Jahresbilanzsumme als besonders wichtige Einrichtung. Mittlere Unternehmen (ab 50 Beschäftigten oder mit mehr als 10 Mio. Euro Jahresumsatz und mehr als 10 Mio. Euro Jahresbilanzsumme) gelten als wichtige Einrichtung (§ 28 BSIG).

Unabhängig von der Größe kann eine Betroffenheit über die Lieferkette entstehen, wenn NIS2-pflichtige Auftraggeber Sicherheitsanforderungen vertraglich weitergeben. Die Einstufung richtet sich nach § 28 BSIG mit den Anlagen 1 und 2.

Typische betroffene Unternehmen

Stromnetzbetreiber und Stadtwerke

Gas- und Fernwärmeversorger

Betreiber von Erdöl- und Wasserstoffinfrastruktur

Strom- und Gashändler

Besondere Risiken der Branche

Angriffe auf Leit- und Steuerungstechnik (OT/ICS)

Versorgungsausfälle mit Dominoeffekten

Überschneidung mit KRITIS- und EnWG-Pflichten

Was müssen betroffene Unternehmen tun?

Betroffene Einrichtungen müssen die zehn NIS2-Risikomanagementmaßnahmen umsetzen. Die wichtigsten Einstiegspunkte:

§ 30 Abs. 2 Nr. 1 BSIGRisikoanalyse § 30 Abs. 2 Nr. 2 BSIGVorfallbewältigung & Meldepflicht § 30 Abs. 2 Nr. 3 BSIGBusiness Continuity & Backup § 30 Abs. 2 Nr. 4 BSIGLieferkettensicherheit

Alle 10 NIS2-Pflichten ansehen

Häufig gestellte Fragen

Sind Stadtwerke von NIS2 betroffen?

In der Regel ja. Energieversorgung ist ein Sektor nach Anlage 1 zum BSIG mit hoher Kritikalität; ab den Größenschwellen gelten Stadtwerke als besonders wichtige oder wichtige Einrichtung.

Wie verhält sich NIS2 zu KRITIS?

NIS2 erweitert den Kreis der betroffenen Energieunternehmen deutlich über die bisherigen KRITIS-Schwellen hinaus. Bestehende KRITIS-Pflichten bleiben relevant.

Kostenloser Check

NIS2-Betroffenheit für Energie jetzt prüfen

Der kostenlose NIS2-Check stuft Ihr Unternehmen in rund fünf Minuten nach § 28 BSIG ein. Auf Wunsch senden wir Ihnen eine PDF-Dokumentation der Prüfung.

NIS2-Check gratis Demo buchen

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten