W Niemczech sam sektor nie jest decydujący. Ocena rozpoczyna się od konkretnego rodzaju podmiotu, jaki faktycznie prowadzi organizacja. Następnie uwzględnia liczbę pracowników, roczne przychody, roczną sumę bilansową i ustawowe szczególne przypadki.
Ustawa o BSI rozróżnia podmioty ważne i podmioty szczególnie ważne. Obie kategorie podlegają wymogom obejmującym zarządzanie ryzykiem, zgłaszanie incydentów, rejestrację i odpowiedzialność zarządczą.
Kontrola ta upraszcza kryteria centralne zawarte w § 28 oraz załącznikach 1 i 2 BSIG. Nie jest w stanie jednoznacznie ocenić złożonych struktur grupowych, działalności mieszanej ani granic specyficznych dla sektora.
W naszym artykule wyjaśniono, co wynika z możliwej klasyfikacji, w tym rejestrację NIS2 i późniejsze obowiązki.