Welche Sanktionen sieht NIS 2 vor?

Die Richtlinie sieht verhältnismäßige Geldbußen vor, die bis zu 2 % des weltweiten Umsatzes für wesentliche Einrichtungen und 1,4 % für wichtige Einrichtungen betragen können.

Bescheinigt die Vorabdiagnose meine Konformität?

Nein. Sie unterscheidet zwischen dem, was von außen ohne Kontakt zu Ihren Systemen festgestellt wird, und dem, was Sie angeben. Sie gibt Ihnen einen datierten und überprüfbaren Ausgangspunkt, keine Bescheinigung.

Der Référentiel Cyber France, von der ANSSI am 17. März 2026 als Arbeitsfassung veröffentlicht, listet die Sicherheitsziele und empfohlenen Maßnahmen auf, um NIS 2 zu erfüllen. Die Ziele 1 bis 15 gelten für wichtige und wesentliche Einrichtungen, die Ziele 16 bis 20 nur für wesentliche Einrichtungen.

NIS-2-Gesetz: Beratung in der Nationalversammlung verschoben, neuer Termin erwartet

NIS-2-Vorabdiagnose · kostenlos · 10 Minuten

NIS 2 kommt. Wissen Sie heute, was die ANSSI morgen sehen wird.

Eine Vorabdiagnose nach dem Referenzrahmen der ANSSI (ReCyF). Was aus dem Internet sichtbar ist, prüfen wir selbst, ohne Ihre Systeme anzufassen. Den Rest geben Sie selbst an. Sie erhalten ein datiertes, versiegeltes Dossier, das Ihr Versicherer, Ihr Gremium oder ein Prüfer überprüfen kann.

Meine Vorabdiagnose starten Bin ich betroffen? (ANSSI-Simulator)

Kostenlos, ohne Kreditkarte. Passive Analyse: Es wird keine Anfrage an Ihre Rechner gesendet.

Was die ANSSI sagt

Drei Pflichten, 18 Sektoren, verhältnismäßige Sanktionen

betroffene Wirtschaftssektoren, im Wesentlichen mittlere und große Unternehmen, Gebietskörperschaften und Behörden.

Pflichten: sich bei der ANSSI registrieren, Cyberrisiken managen, erhebliche Sicherheitsvorfälle melden.

2 %

des weltweiten Umsatzes: Obergrenze der Sanktionen für eine wesentliche Einrichtung (1,4 % für eine wichtige Einrichtung).

Sicherheitsziele des ReCyF gelten für eine wichtige Einrichtung; 20 für eine wesentliche Einrichtung.

Quellen: ANSSI — MesServicesCyber, NIS-2-Seite; ReCyF v2.5, Arbeitsfassung vom 17. März 2026; Gesetzgebungsdossier, Nationalversammlung.

So funktioniert es

Zwei Teile, niemals vermischt

A. Von uns festgestellt

Was aus dem Internet sichtbar ist, abgeglichen mit den betreffenden ReCyF-Anforderungen: sichtbares Inventar (1.1, 5.A.1), erkennbare Dienstleister (3.A.1), Korrekturen auf exponierten Geräten und aktiv ausgenutzte Schwachstellen (5.B.4, 5.B.7), erreichbare interne Dienste (7.A.7, 7.B.4), verschlüsselte Zugänge (8.1), Fernzugriffe (8.2), Verzeichnisdienste (11.B.1).

B. Von Ihnen angegeben

12 Fragen mit Ja / Nein / Weiß ich nicht, zu Governance, Datensicherung, Konten und Krisenfall. Sie werden als Angaben dargestellt, niemals als Feststellungen.

Versiegelt und datiert

Das Dossier erhält einen SHA-256-Fingerabdruck, eine Position in einem Register, das nur Ergänzungen zulässt, und einen Zeitstempel einer unabhängigen Stelle (RFC 3161). Ihr Versicherer kann es online überprüfen, ohne sich auf Ihr Wort verlassen zu müssen.

Was dieses Dossier nicht ist: eine Konformitätsbescheinigung. Von außen ist nur ein Teil der Anforderungen sichtbar; der ReCyF ist noch eine Arbeitsfassung. Das schreiben wir in das Dossier selbst.

Ihre Vorabdiagnose

10 Minuten, ein Dossier, das Sie vorzeigen können

1. Ihr Unternehmen
2. 12 Fragen
3. Ihre Kontaktdaten

Ihr Unternehmen Die Domain Ihres Unternehmens Der Name Ihres Unternehmens Ihr NIS-2-Status

Nicht sicher? Der offizielle Simulator der ANSSI gibt Ihnen in wenigen Minuten eine Antwort.

Diese Domain gehört meinem Unternehmen, oder ich bin beauftragt, sie analysieren zu lassen (Nutzungsbedingungen).

Häufige Fragen

Was Geschäftsführer uns fragen

Ist mein Unternehmen betroffen?

Laut ANSSI sind mehrere Tausend Einrichtungen in 18 Sektoren betroffen, im Wesentlichen mittlere und große Unternehmen, Gebietskörperschaften und Behörden. Eine Einrichtung gilt als „wesentlich“ ab 250 Beschäftigten oder 50 Mio. € Umsatz und 43 Mio. € Bilanzsumme; als „wichtig“ ab 50 Beschäftigten oder 10 Mio. €. Der Simulator der ANSSI gibt einen ersten Anhaltspunkt.

Ab wann gilt das Gesetz?

Der Gesetzentwurf über die Resilienz kritischer Infrastrukturen und die Stärkung der Cybersicherheit wurde am 12. März 2025 vom Senat und am 10. September 2025 vom Sonderausschuss der Nationalversammlung angenommen. Seine Beratung im Plenum, vorgesehen für den 7. Oktober 2026, wurde von der Nationalversammlung am 6. Oktober verschoben; ein neuer Termin steht noch nicht fest. Die ANSSI fordert die künftig betroffenen Einrichtungen auf, schon jetzt aktiv zu werden.

Warum ein „versiegeltes“ Dossier?

Weil ein Versicherer, ein Kunde oder ein Prüfer Sie nicht fragen wird, was Sie glauben getan zu haben, sondern was Sie beweisen können, und zu welchem Datum. Der SHA-256-Fingerabdruck garantiert, dass das Dossier nicht verändert wurde; der Zeitstempel einer unabhängigen Stelle belegt sein Datum unabhängig von uns.

Greifen Sie auf meine Systeme zu?

Nein. Teil A liest ausschließlich öffentliche Quellen: Zertifikatsregister, öffentliches DNS, öffentliche Expositionsdatenbank, CISA-Katalog der aktiv ausgenutzten Schwachstellen. Es wird keine Anfrage an Ihre Rechner gerichtet.

Und nach der Vorabdiagnose?

Das Dossier zeigt Ihnen Ihre Prioritäten. Um sie anzugehen, können Sie die Plattform allein nutzen oder mit Begleitung durch Najib Bredaa, der jede Maßnahme mit Ihnen abstimmt und sie belastbar dokumentiert. Angebote ansehen.