Whitepaper:Konzern-Tochtergesellschaften als NIS2 Managed Service Provider
Bestimmte Konzerngesellschaften können als Managed Service Provider (MSP) unter die NIS2‑Richtlinie fallen, auch wenn sie nicht in einem von NIS2 regulierten Sektor tätig sind. Unser Whitepaper hilft Verantwortlichen in Konzernen dabei, Tochtergesellschaften korrekt einzuordnen – inklusive praktischer Checkliste.
Managed Service Provider unter NIS2
Wenn Unternehmen sich weder als wesentliche oder wichtige Einrichtung einordnen noch eindeutig einem der in der NIS2-Richtlinie benannten Sektoren angehören, verorten sie ihre Tätigkeit außerhalb des regulatorischen Anwendungsbereichs.
Insbesondere in Konzernstrukturen wird daraus häufig der Schluss gezogen, dass NIS2 keine unmittelbare Relevanz entfaltet. Doch das ist nicht immer richtig.
In unserem Whitepaper analysieren wir, unter welchen Voraussetzungen Konzerngesellschaften nach der Systematik der NIS2‑Richtlinie in den Anwendungsbereich einbezogen werden können, auch wenn sie selbst keiner sektoralen Kategorie zugeordnet sind.
Whitepaper zu NIS2-MSP
Unser Whitepaper verfolgt dabei einen praxisbezogenen Ansatz, so dass Sie damit unmittelbar die notwendigen Konsequenzen für Ihre NIS2-Compliance ziehen können:
- Im Mittelpunkt steht die Frage, wann konzerninterne Rollen‑ und Betriebsmodelle dazu führen, dass Gesellschaften funktional als Managed Service Provider einzuordnen sind.
- Ferner zeigen wir, wie die Abgrenzung zwischen geschäftlicher Anbieterrolle und tatsächlichem technischem Betrieb vorzunehmen ist.
- Im dritten Schritt erläutern wir die Vorgehensweise der NIS2-Schwellwertptüfung.
- Abgerundet wird das Whitepaper mit einer praktischen Checkliste, die alle zu stellenden Fragen und die daraus abgeleiteten Folgen enthält.
Hinweis: Die Einordnung erfolgt vor dem Hintergrund der nationalen Umsetzungen der NIS2‑Richtlinie in Deutschland, etwa im deutschen BSI-Gesetz (BSIG), ohne sich auf diese zu beschränken.