Ist das Unternehmen ein Finanzunternehmen im Sinne von DORA?

Diese Frage steht am Anfang: Soweit DORA anwendbar ist, tritt DORA für denselben Sachverhalt an die Stelle von NIS 2. Die zuständige Aufsichtsbehörde hängt von der Art des Unternehmens ab.

Nein, keine dieser Kategorien Ja, ein von der CSSF beaufsichtigtes UnternehmenBank, PFS, Wertpapierfirma, Verwaltungsgesellschaft, AIFM, Zahlungs- oder E-Geld-Institut, nach MiCA zugelassener Anbieter von Kryptowerte-Dienstleistungen Ja, ein vom Commissariat aux Assurances beaufsichtigtes UnternehmenVersicherung, Rückversicherung, Versicherungsvermittler, Pensionsfonds Nein, das Unternehmen erbringt aber IKT-Dienstleistungen für FinanzunternehmenSoftwareanbieter, Integrator, Anbieter verwalteter IT-Dienste oder Hostinganbieter

In welchem Sektor ist das Unternehmen hauptsächlich tätig?

Maßgeblich ist die tatsächlich ausgeübte Tätigkeit und nicht allein der Gesellschaftszweck in der Satzung. Treffen mehrere Tätigkeiten zu, wählen Sie diejenige mit den strengsten Anforderungen.

Wie lauten die konsolidierten Kennzahlen der Gruppe?

Berücksichtigen Sie alle verbundenen Unternehmen, die unmittelbar oder mittelbar zu mehr als 50 % kontrolliert werden, sowie den anteiligen Beitrag der Partnerunternehmen mit Beteiligungen zwischen 25 % und 50 %. Hier liegt die häufigste Abweichung zwischen einer Selbsteinschätzung anhand des Einzelabschlusses und der tatsächlichen Einordnung.

Beschäftigtenzahl (JAE)

Umsatz (Mio. €)

Bilanzsumme (Mio. €)

Wurde das Unternehmen als kritische Einrichtung benachrichtigt?

Nach dem Gesetz vom 5. Mai 2026 über die Resilienz kritischer Einrichtungen. Eine förmliche Benachrichtigung löst unabhängig von NIS 2 eine Risikobewertung innerhalb von neun Monaten aus.

Nein Ja, benachrichtigt Noch zu prüfen

Sind weitere Tätigkeiten zu berücksichtigen?

Diese Angaben ändern die Einordnung nach NIS 2 oder DORA nicht. Sie zeigen Regelwerke auf, die parallel gelten. Kreuzen Sie Zutreffendes an oder gehen Sie direkt zum Ergebnis.

Inverkehrbringen von Software oder HardwareProdukte mit digitalen Elementen Erbringung von Cloud-, SaaS-, PaaS- oder IaaS-DienstenFür externe Kunden Nutzung oder Bereitstellung von KI-SystemenEinschließlich kostenloser Werkzeuge Elektronischer Geschäftsverkehr oder Bankdienstleistungen für VerbraucherAnforderungen an die digitale Barrierefreiheit

Gilt für Sie NIS 2, DORA oder keines von beiden?

Ist das Unternehmen ein Finanzunternehmen im Sinne von DORA?

In welchem Sektor ist das Unternehmen hauptsächlich tätig?

Wie lauten die konsolidierten Kennzahlen der Gruppe?

Wurde das Unternehmen als kritische Einrichtung benachrichtigt?

Sind weitere Tätigkeiten zu berücksichtigen?

Einordnung nach NIS 2 / DORA

Weiterführende Informationen