NIS-2 im Handwerk: Warum IT-Sicherheit jetzt zur Führungsaufgabe wird

Bin ich betroffen? So prüfst du deine Situation

Vielleicht kennst du dieses Szenario: Ein großer Auftraggeber fordert dich auf, deine IT-Sicherheitsmaßnahmen nachzuweisen – mit Verweis auf NIS-2.

Da stellt sich schnell die Frage: Betrifft dich das überhaupt?

Die Antwort lautet: Es kommt darauf an.

Die Einordnung nach Unternehmensgröße

NIS2 unterscheidet zwischen zwei Gruppen:

• Wesentliche Einrichtungen
  → in der Regel große Unternehmen, z. B. aus Energie, Verkehr oder IT-Infrastruktur

• Wichtige Einrichtungen
  → meist mittelständische Betriebe, etwa aus Industrie, Lebensmittelproduktion oder Entsorgung

Eine grobe Orientierung:

• ab 250 Mitarbeitenden oder 50 Mio. € Umsatz → sehr wahrscheinlich betroffen
• ab 50 Mitarbeitenden und 10 Mio. € Umsatz → möglicherweise betroffen

Doch selbst wenn du hier nicht direkt dazu gehörst, ist das Thema damit nicht erledigt.

Tipp: Betroffenheitscheck des Bundesamt für Sicherheit in der Informationstechnik

Die Lieferkette: Warum NIS-2 auch deinen Betrieb betreffen kann. 

Der entscheidende Punkt liegt in der Lieferkette.

Denn: Auch wenn dein Betrieb nicht direkt unter NIS-2 fällt, kannst du indirekt betroffen sein – als Dienstleister oder Zulieferer.

Das hat konkrete Folgen:

• Deine Kunden müssen die Sicherheit ihrer Partner prüfen
• Du wirst möglicherweise aufgefordert, Nachweise zu liefern
• Fehlende Sicherheitsmaßnahmen können dich zum Risiko machen

Kurz gesagt:
Die gesetzlichen Pflichten deiner Kunden wirken sich direkt auf dich aus.

Welche Anforderungen NIS-2 stellt

Für direkt betroffene Unternehmen sind die Maßnahmen klar definiert. Dazu gehören unter anderem:

• Durchführung von Risikoanalysen
• Aufbau eines Systems zum Umgang mit Sicherheitsvorfällen
• Erstellung und regelmäßige Prüfung von Backups
• Einsatz von Multi-Faktor-Authentifizierung
• Absicherung der gesamten Lieferkette

Zusätzlich gilt:

• Meldepflicht innerhalb von 24 Stunden bei Sicherheitsvorfällen
• Persönliche Verantwortung der Geschäftsführung
• Bußgelder von bis zu 10 Millionen Euro bei Verstößen

Für Handwerksbetriebe entsteht daraus häufig kein direkter Sanktionsdruck – aber ein erheblicher indirekter Wettbewerbsdruck.

Die größte Schwachstelle: Alltägliche Nachlässigkeit

Viele Cyberangriffe sind weniger kompliziert, als man denkt. Sie nutzen einfache Schwachstellen:

• unsichere oder wiederverwendete Passwörter
• fehlende oder ungetestete Backups
• ungeschützte E-Mail-Konten
• ungeschulte Mitarbeitende

Ein Angriff ist selten Zufall – sondern nutzt günstige Gelegenheiten.

Was du jetzt konkret tun solltest

Auch wenn du nicht direkt unter NIS2 fällst, lohnt sich ein grundlegendes Sicherheitsniveau. Es entscheidet zunehmend darüber, ob du wettbewerbsfähig bleibst.

Die fünf wichtigsten Maßnahmen

1. Sichere Passwörter nutzen
Vermeide einfache Standardpasswörter. Setze stattdessen auf einen Passwort-Manager.

2. Zwei-Faktor-Authentifizierung aktivieren
Vor allem bei E-Mail, Online-Banking und Cloud-Diensten.

3. Backups erstellen – und testen
Ein Backup ist nur dann hilfreich, wenn es im Ernstfall auch funktioniert.

4. Mitarbeitende sensibilisieren
Ein falscher Klick kann bereits ausreichen, um großen Schaden zu verursachen.

5. Transparenz schaffen
Verschaffe dir einen Überblick über alle Systeme und Anwendungen in deinem Betrieb.

Warum du als Inhaber in der Verantwortung stehst

Eine zentrale Aussage von NIS2 ist eindeutig:

👉 Die Verantwortung liegt bei der Geschäftsführung.

Das bedeutet für dich im Handwerk:

• IT-Sicherheit ist keine reine Aufgabe eines externen Dienstleisters
• du musst die grundlegenden Risiken verstehen
• du triffst die entscheidenden Maßnahmen

Oder anders formuliert:
Digitale Sicherheit ist heute ebenso wichtig wie Arbeitsschutz auf der Baustelle.

Fazit: NIS2 als Weckruf für das Handwerk

Du musst kein IT-Experte werden – aber du solltest dein Risiko kennen und aktiv handeln.

NIS2 macht deutlich:

• Cyberangriffe sind längst Realität
• IT-Sicherheit wird zur Voraussetzung für Geschäftsbeziehungen
• Die Verantwortung liegt beim Unternehmer

Am Ende geht es nicht mehr um die Frage, ob ein Angriff erfolgt –
sondern darum, wie gut dein Betrieb darauf vorbereitet ist.

NIS-2-Anlaufstelle NRW

Im Rahmen eines durch das Ministerium für Wirtschaft, Industrie, Klimaschutz und Energie des Landes Nordrhein-Westfalen geförderten Projektes, betreibt der eurobits e.V. (eurobits e.V. – Europäisches Kompetenzzentrum für IT-Sicherheit – Bochum) in Bochum eine Anlaufstelle für kleine und mittlere Unternehmen zum Thema NIS-2 und bietet kostenfreie Unterstützung bei der Bewertung der Betroffenheit an.

NIS-2-Anlaufstelle NRW

Beratungsangebot

Die Inhalte dieses Blogs werden mit größtmöglicher Sorgfalt und nach bestem Wissen erstellt. Der Betreiber übernimmt jedoch keine Gewähr für ihre Aktualität, Richtigkeit und Vollständigkeit. Die Beiträge dienen der allgemeinen Information. Bitte beachten Sie, dass es sich hierbei um rechtsunverbindliche Hinweise handelt. Diese ersetzen keine Rechtsberatung. Bei wichtigen oder komplexen Fragen empfehlen wir, sich an die zuständigen Stellen zu wenden oder rechtliche Beratung einzuholen.