Vérification de l’applicabilité de NIS2

Vérifiez gratuitement si votre organisation peut être considérée comme une entité importante ou particulièrement importante au sens de la loi allemande BSI.

Aucune connexion. S'exécute localement dans votre navigateur. Évaluation initiale non contraignante, pas de conseil juridique.

Qui est concerné par NIS2 ?

La vérification évalue une entité juridique selon son activité, sa taille et les règles particulières applicables. Pour les groupes de sociétés, il peut être nécessaire d’inclure les entreprises liées.

Étape 1 sur 12 au maximum8 %

La personne morale exploite-t-elle au moins une installation critique ?

Sélectionnez Oui si l'entité juridique a déjà été identifiée ou enregistrée en tant qu'exploitant d'une installation critique, ou répond clairement aux seuils KRITIS pertinents.

NIS2 : qui est concerné ?

En Allemagne, le secteur ne suffit pas à lui seul. L’évaluation commence par le type d’entité précis effectivement exploité par l’organisation, puis examine le nombre de salariés, le chiffre d’affaires annuel, le total du bilan annuel et les cas particuliers prévus par la loi.

La loi BSI fait la distinction entre les entités importantes et les entités particulièrement importantes. Les deux catégories sont soumises à des exigences telles que la gestion des risques, la déclaration des incidents, l'enregistrement et la responsabilité de la direction.

Cette vérification simplifie les principaux critères du § 28 et des annexes 1 et 2 du BSIG. Elle ne permet pas d’évaluer définitivement les structures de groupe complexes, les activités mixtes ni les délimitations sectorielles.

Notre article explique ce qui suit une classification possible, notamment l’enregistrement NIS2 et les obligations qui en découlent.

Le contrôle d’applicabilité en quatre étapes

Une bonne évaluation initiale suit une séquence fixe. Seuls les critères pris ensemble conduisent à un éventuel classement.

  1. 01

    Identifier le type d'entité

    Quel bien ou service spécifique l’organisation fournit-elle ?

  2. 02

    Attribuer le secteur

    Ce type d'entité apparaît-il à l'annexe 1 ou à l'annexe 2 de la loi BSI ?

  3. 03

    Vérifier la taille de l'organisation

    Quelles sont les valeurs salariales et financières qui en découlent après avoir inclus les entreprises partenaires et liées concernées ?

  4. 04

    Résoudre les cas particuliers

    Des classifications spéciales, des exemptions ou des règles dérogatoires spécifiques au secteur s’appliquent-elles ?

Quels secteurs relèvent de NIS2 ?

La transposition allemande regroupe les activités couvertes dans les annexes 1 et 2 de la loi BSI. Au sein d’un secteur, seules les activités et les types d’entités décrits par la loi sont toutefois couverts. Une simple appartenance générale à un secteur ne suffit donc pas.

Secteurs relevant de l'Annexe 1 BSIG

Haute criticité ; selon le type et la taille de l'entité, une classification en entité importante ou particulièrement importante est possible.

  • Énergie
  • Transport
  • Finance
  • Santé
  • Eau
  • Infrastructure numérique
  • Espace

Secteurs relevant de l'Annexe 2 BSIG

Autres secteurs critiques ; les types d’entités couverts peuvent être considérés comme des entités importantes lorsque les critères de taille sont remplis.

  • Services postaux et de messagerie
  • Gestion des déchets
  • Fabrication et commerce de produits chimiques
  • Production, transformation et distribution alimentaires
  • Fabrication
  • Fournisseurs de services numériques
  • Recherche

Quels critères de taille s'appliquent ?

Pour de nombreux types d'entités, la classification comme entité importante peut s'appliquer lorsqu'elles comptent au moins 50 salariés ou que le chiffre d'affaires annuel dépasse 10 millions d'euros et que le total du bilan annuel dépasse également 10 millions d'euros.

Pour les types d'entités de l'annexe 1, la classification comme entité particulièrement importante peut généralement s'appliquer lorsqu'elles comptent au moins 250 salariés ou que le chiffre d'affaires annuel dépasse 50 millions d'euros et que le total du bilan annuel dépasse également 43 millions d'euros.

Les entreprises partenaires et liées peuvent devoir être incluses lors de la détermination de la taille. La loi prévoit également des règles différentes pour certains prestataires. Ne pas utiliser les seuils isolément comme critère d’exclusion.

Questions fréquemment posées sur l'applicabilité de NIS2

En Allemagne, les entreprises et autres entités peuvent être couvertes lorsque leur activité spécifique correspond à un type d'entité figurant à l'annexe 1 ou 2 de la loi BSI et qu'elles répondent aux critères de taille pertinents. Des règles particulières indépendantes des seuils habituels s'appliquent à certains types d'entités.

Potentiellement concerné ? Structurez les prochaines étapes.

Secani relie les exigences, les responsabilités, les mesures et les preuves dans un flux de travail de conformité traçable.

Découvrir Secani

Sources et statut juridique

Statut : 25 juillet 2026. Les principales sources comprennent la loi BSI telle que modifiée, ses annexes 1 et 2 et la publication du BSI sur l'évaluation de l'applicabilité NIS2.