ツール 05 · NIS-2
貴社は対象となりますか？
このツールについて。ドイツが06.12.2025からNIS-2指令を国内法化しているBSI法（BSIG）に基づく予備審査です。十の入力項目 — 拠点、セクター、事業活動、規模、特例 — から、特に重要な事業体または重要な事業体としての区分（§ 28 BSIG）と、それに伴う義務を導きます。純粋な計算であり、言語モデルではありません。事業活動をどの事業体類型に割り当てるかは、選択リストから受ける印象よりも、個別事案で争いになることが多いものです。
企業はドイツ国内に拠点を有している。クラウド、データセンター、プラットフォーム、DNSおよび類似のデジタルサービスについては、代わりにEU域内の主たる拠点が基準となります。
この事業活動は、企業にとって付随的なものにとどまらない。§ 28 Abs. 3 BSIG：事業活動全体と比べて無視し得る程度の事業活動は、割当ての際に考慮されません。
当社は重要施設を運営している — たとえば、重要インフラ令（Kritisverordnung）の基準値を超える発電所、ネットワーク、病院、浄水場など。重要施設の運営者は、規模にかかわらず特に重要な事業体です（§ 28 Abs. 1 Nr. 1 BSIG）。
当社はDORA規則（EU）2022/2554にいう金融事業体である。これらの企業については、リスク管理と報告に関するDORA上の義務がBSIGに大きく優先します。
企業は企業グループに属している、またはパートナー企業を有している。この場合、中小企業に関する勧告2003/361/EGに従い、それらの企業の数値も算入されます — 貴社のITがグループから独立している場合を除きます。
現在の対応状況 — 任意入力、区分には影響しません
当社はBSIに登録済みである。§ 33 BSIG。登録は独立した義務であり、区分の単なる帰結ではありません。
セキュリティインシデントの報告経路が整備され、検証済みである。§ 32 BSIG — 24時間、72時間、1か月。インシデントが起きてから探す報告経路は、報告経路とは言えません。
経営陣は研修を受けており、リスク対策を正式に承認している。§ 38 BSIG — 承認、監督、研修は、IT部門ではなく経営陣個人の義務です。
次に必要な入力：企業はドイツ国内に拠点を有している。
所属: 規制・コンプライアンス