Controleer gratis of uw organisatie mogelijk kwalificeert als belangrijke of bijzonder belangrijke entiteit volgens de Duitse BSI-wet.
Geen aanmelding. Werkt lokaal in uw browser. Niet-bindende eerste beoordeling, geen juridisch advies.
De toets beoordeelt één rechtspersoon op basis van activiteit, omvang en bijzondere regels. Bij concernstructuren moeten gelieerde ondernemingen mogelijk worden meegenomen.
In Duitsland is alleen de sector niet doorslaggevend. De beoordeling begint bij het specifieke type entiteit dat een organisatie daadwerkelijk exploiteert. Vervolgens wordt gekeken naar het aantal werknemers, de jaaromzet, het jaarlijkse balanstotaal en wettelijke bijzondere gevallen.
De BSI-wet maakt onderscheid tussen belangrijke entiteiten en bijzonder belangrijke entiteiten. Voor beide categorieën gelden onder meer eisen op het gebied van risicobeheer, incidentmelding, registratie en verantwoordelijkheid van het management.
Deze toets vereenvoudigt de centrale criteria uit § 28 en de Bijlagen 1 en 2 van het BSIG. Complexe concernstructuren, gemengde activiteiten of sectorspecifieke grenzen kunnen hiermee niet definitief worden beoordeeld.
Ons artikel legt uit wat volgt op een mogelijke classificatie, waaronder NIS2-registratie en daaropvolgende verplichtingen.
Een degelijke eerste beoordeling volgt een vaste volgorde. Alleen de criteria in samenhang kunnen leiden tot een mogelijke classificatie.
Welke specifieke goederen of diensten levert de organisatie?
Komt dat type entiteit voor in Bijlage 1 of Bijlage 2 van de BSI-wet?
Welke werknemers- en financiële waarden ontstaan na het meenemen van relevante partner- en gelieerde ondernemingen?
Zijn bijzondere classificaties, vrijstellingen of prevalerende sectorspecifieke regels van toepassing?
De Duitse implementatie groepeert de gedekte activiteiten in de Bijlagen 1 en 2 van de BSI-wet. Binnen een sector vallen echter alleen de wettelijk beschreven activiteiten en typen entiteiten onder het toepassingsgebied. Alleen een algemene sectorindeling is daarom onvoldoende.
Hoge kritikaliteit; afhankelijk van het type entiteit en de omvang is classificatie als belangrijke of bijzonder belangrijke entiteit mogelijk.
Andere kritieke sectoren; gedekte typen entiteiten kunnen als belangrijke entiteit kwalificeren wanneer aan de omvangscriteria wordt voldaan.
Voor veel typen entiteiten kan classificatie als belangrijke entiteit van toepassing zijn wanneer er ten minste 50 werknemers zijn, of wanneer de jaaromzet meer dan €10 miljoen bedraagt en het jaarlijkse balanstotaal eveneens meer dan €10 miljoen bedraagt.
Voor typen entiteiten in Bijlage 1 kan classificatie als bijzonder belangrijke entiteit in het algemeen van toepassing zijn wanneer er ten minste 250 werknemers zijn, of wanneer de jaaromzet meer dan €50 miljoen bedraagt en het jaarlijkse balanstotaal meer dan €43 miljoen bedraagt.
Bij het bepalen van de omvang moeten partner- en gelieerde ondernemingen mogelijk worden meegenomen. De wet bevat ook afwijkende regels voor bepaalde dienstverleners. Gebruik de drempelwaarden niet op zichzelf als uitsluitingscriterium.
In Duitsland kunnen ondernemingen en andere entiteiten onder NIS2 vallen wanneer hun specifieke activiteit overeenkomt met een type entiteit in Bijlage 1 of 2 van de BSI-wet en zij aan de relevante omvangscriteria voldoen. Voor sommige typen entiteiten gelden bijzondere regels die onafhankelijk van de gebruikelijke drempelwaarden van toepassing zijn.
Secani verbindt eisen, verantwoordelijkheden, maatregelen en bewijsmateriaal in een traceerbare complianceworkflow.
Status: 25 juli 2026. Belangrijke bronnen zijn de gewijzigde BSI-wet, de Bijlagen 1 en 2 daarvan en de BSI-publicatie over de beoordeling van de NIS2-toepasselijkheid.