Wesentliche und wichtige Branchen

Wer ist betroffen?

Bis Oktober 2024 muss die neue Richtlinie umgesetzt werden. Betroffen sind Firmen verschiedenster Branchen, die mehr als 50 Mitarbeiterinnen und Mitarbeiter beschäftigen und deren Jahresumsatz sich über 10 Mio. Euro beläuft.

Unabhängig davon gibt es noch diverse Erweiterungen der Richtlinie, zum Beispiel, wenn das Unternehmen in der Lieferkette relevanter Branchen tätig ist. Das heißt, selbst wenn Ihr Unternehmen nicht unter NIS 2 fällt, können diese Anforderungen trotzdem für Sie gelten, wenn Ihr Kunde unter NIS 2 fällt. In diesem Fall ist Ihr Kunde verpflichtet, von seinen Lieferanten und Dienstleistern ein ähnlich hohes Sicherheitsniveau zu verlangen.

Das Strafmaß

Halten sich Unternehmen nicht an die Vorgaben des NIS-Gesetzes sind Sanktionen unvermeidlich. Die Nichteinhaltung der Regeln führt zu Geldbußen in Höhe von bis zu EUR 10 Mio. oder von bis zu 2 % des Gesamtjahresumsatzes.

Persönliche Haftung

Neben dem Risiko von Geldbußen besteht mit NIS 2 auch ein Haftungsrisiko, denn Geschäftsführer und Vorstände haften persönlich.