Prüfen Sie kostenlos, ob Ihre Organisation nach dem BSI-Gesetz als wichtige oder besonders wichtige Einrichtung gelten könnte.
Ohne Anmeldung, lokal im Browser. Unverbindliche Ersteinschätzung, keine Rechtsberatung.
Der Check bewertet eine Rechtseinheit nach Tätigkeit, Größe und Sonderregeln. Bei Konzernen können verbundene Unternehmen mitzuzählen sein.
In Deutschland ist nicht allein die Branche entscheidend. Die Prüfung beginnt bei der konkreten Einrichtungsart, die eine Organisation tatsächlich betreibt. Anschließend werden Beschäftigtenzahl, Jahresumsatz und Jahresbilanzsumme sowie gesetzliche Sonderfälle betrachtet.
Das BSI-Gesetz unterscheidet zwischen wichtigen Einrichtungen und besonders wichtigen Einrichtungen. Für beide Kategorien gelten unter anderem Anforderungen an Risikomanagement, Vorfallmeldungen, Registrierung und die Verantwortung der Geschäftsleitung.
Der Check bildet die zentralen Kriterien aus § 28 und den Anlagen 1 und 2 BSIG vereinfacht ab. Er kann komplexe Konzernstrukturen, gemischte Tätigkeiten oder sektorspezifische Abgrenzungen nicht abschließend beurteilen.
Eine belastbare Ersteinschätzung folgt einer festen Reihenfolge. Erst das Zusammenspiel der Kriterien führt zur möglichen Einstufung.
Welche konkrete Ware oder Dienstleistung bietet die betrachtete Organisation an?
Findet sich diese Einrichtungsart in Anlage 1 oder Anlage 2 des BSI-Gesetzes?
Welche Beschäftigten- und Finanzwerte ergeben sich einschließlich relevanter Partner- und Verbundunternehmen?
Greifen besondere Einordnungen, Ausnahmen oder vorrangige sektorspezifische Regelungen?
Die deutsche Umsetzung fasst die erfassten Tätigkeiten in den Anlagen 1 und 2 des BSI-Gesetzes zusammen. Innerhalb eines Sektors sind jedoch nur die jeweils gesetzlich beschriebenen Branchen und Einrichtungsarten erfasst. Eine allgemeine Branchenzuordnung allein genügt deshalb nicht.
Hohe Kritikalität; abhängig von Einrichtungsart und Größe ist eine Einstufung als wichtige oder besonders wichtige Einrichtung möglich.
Weitere kritische Sektoren; erfasste Einrichtungsarten können bei Erreichen der Größenkriterien als wichtige Einrichtungen gelten.
Für viele Einrichtungsarten kommt eine Einstufung als wichtige Einrichtung in Betracht, wenn mindestens 50 Beschäftigte erreicht werden oder der Jahresumsatz über 10 Millionen Euro liegt und zugleich die Jahresbilanzsumme 10 Millionen Euro übersteigt.
Bei Einrichtungsarten aus Anlage 1 kommt grundsätzlich eine Einstufung als besonders wichtige Einrichtung in Betracht, wenn mindestens 250 Beschäftigte erreicht werden oder der Jahresumsatz über 50 Millionen Euro und zugleich die Jahresbilanzsumme über 43 Millionen Euro liegt.
Partnerunternehmen und verbundene Unternehmen können bei der Größenbestimmung zu berücksichtigen sein. Außerdem sieht das Gesetz für bestimmte Anbieter abweichende Regeln vor. Verwenden Sie die Schwellen deshalb nicht isoliert als Ausschlusskriterium.
In Deutschland können Unternehmen und andere Einrichtungen betroffen sein, wenn ihre konkrete Tätigkeit einer Einrichtungsart aus Anlage 1 oder 2 des BSI-Gesetzes entspricht und sie die maßgeblichen Größenkriterien erfüllen. Für einige Einrichtungsarten gelten besondere Regeln unabhängig von den üblichen Schwellenwerten.
Secani verbindet Anforderungen, Verantwortlichkeiten, Maßnahmen und Nachweise in einem nachvollziehbaren Compliance-Workflow.
Stand: 25. Juli 2026. Maßgeblich sind insbesondere das BSI-Gesetz in der geltenden Fassung, dessen Anlagen 1 und 2 sowie die Veröffentlichung des BSI zur NIS-2-Betroffenheitsprüfung.