NIS2-Selbsttest: Sind Sie betroffen – und vorbereitet?
1 Betrifft NIS2 Ihr Unternehmen?
2 Wie gut sind Sie vorbereitet?
- Gibt es eine schriftliche Risikoanalyse für Ihre IT?
- Gibt es einen Notfallplan – inklusive Meldung eines Vorfalls binnen 24 Stunden?
- Gibt es getrennte Datensicherungen, deren Wiederherstellung getestet wurde?
- Nutzen alle Mitarbeitenden Zwei-Faktor-Anmeldung (E-Mail, Fernzugang, Cloud)?
- Werden Mitarbeitende mindestens einmal im Jahr zu Phishing und Betrug geschult?
- Wurde auch die Geschäftsleitung zu Cybersicherheit geschult?
- Werden Systeme und Website laufend aktualisiert?
- Ist Ihre E-Mail-Adresse gegen Fälschung geschützt?
- Werden Ihre IT-Dienstleister und Lieferanten auf Sicherheit geprüft?
- Hat jede Person nur die Zugriffsrechte, die sie wirklich braucht?
Wer ist von NIS2 betroffen?
Zwei Bedingungen müssen zusammenkommen: Ihr Unternehmen ist in einem der erfassten Sektoren tätig (zum Beispiel Energie, Verkehr, Gesundheit, digitale Infrastruktur, IT-Dienstleistungen, Lebensmittel, Abfall, Chemie, verarbeitendes Gewerbe, digitale Dienste) und es hat mindestens 50 Mitarbeitende oder mehr als 10 Mio. € Umsatz und Bilanzsumme. Kleinere Unternehmen sind meist nicht direkt erfasst – werden aber oft über ihre Kunden in die Pflicht genommen, weil diese die Sicherheit ihrer Lieferkette nachweisen müssen. Wie Sie einen solchen Fragebogen beantworten: NIS2-Fragebogen vom Kunden.
Details für Österreich: NISG 2026 – was KMU jetzt wissen müssen.
Was NIS2 verlangt – und was der Test abfragt
| Pflicht | Frage im Test |
|---|---|
| Risikomanagement | Gibt es eine dokumentierte Risikoanalyse? |
| Bewältigung von Vorfällen | Gibt es einen Notfallplan und einen Meldeweg binnen 24 Stunden? |
| Betriebskontinuität | Gibt es getrennte, getestete Datensicherungen? |
| Zugriffskontrolle | Nutzen alle Zwei-Faktor-Anmeldung? |
| Cyberhygiene und Schulung | Werden Mitarbeitende und Geschäftsleitung regelmäßig geschult? |
| Lieferkette | Werden Dienstleister auf Sicherheit geprüft? |
| Schwachstellenmanagement | Werden Systeme und Website laufend aktualisiert? (automatisch geprüft) |
| Kommunikationssicherheit | Ist die E-Mail-Domain gegen Fälschung geschützt? (automatisch geprüft) |
Quellen und Haftungsausschluss
Der Test beruht auf der EU-Richtlinie (EU) 2022/2555 (NIS2), dem österreichischen NISG 2026 (BGBl. I Nr. 94/2025) und den Angaben des Bundesamts für Cybersicherheit sowie der WKO. In Deutschland bietet das BSI eine eigene Betroffenheitsprüfung an.
Keine Rechtsberatung, keine Gewähr. Der Selbsttest liefert eine unverbindliche, vereinfachte Einschätzung. Für Richtigkeit, Vollständigkeit und Aktualität übernehmen wir keine Gewähr. Ob Ihr Unternehmen betroffen ist, klären Sie verbindlich mit der zuständigen Behörde, Ihrer Wirtschaftskammer oder einer Rechtsberatung.
Häufige Fragen
Ist der NIS2-Selbsttest kostenlos?
Ja. Ergebnis und Reifegrad sehen Sie sofort, ohne Anmeldung. Nur für den ausführlichen Maßnahmenplan geben Sie Name und E-Mail-Adresse an.
Ab wie vielen Mitarbeitenden gilt NIS2?
In den erfassten Sektoren in der Regel ab 50 Mitarbeitenden oder mehr als 10 Mio. € Jahresumsatz und Bilanzsumme. Für bestimmte Dienste, etwa DNS- oder Vertrauensdienste, gilt NIS2 unabhängig von der Größe.
Mein Unternehmen ist klein – betrifft mich NIS2 trotzdem?
Oft indirekt: Betroffene Kunden müssen die Sicherheit ihrer Lieferkette berücksichtigen und verlangen von Dienstleistern und Lieferanten Nachweise, etwa zu E-Mail-Schutz, Zwei-Faktor-Anmeldung und Schulungen.
Was prüft der Test automatisch?
Wenn Sie Ihre Domain angeben, prüft er, ob Ihre E-Mail-Adresse gegen Fälschung geschützt ist und ob auf Ihrer Website veraltete Software läuft. Die Antworten auf diese Fragen werden dann automatisch eingetragen.
Werden meine Antworten gespeichert?
Nein. Gespeichert wird nur, dass ein Test gemacht wurde, und das Ergebnis als Ampel – nicht Ihre Antworten. Wenn Sie eine Domain angeben, wird diese wie bei unseren anderen Tools gespeichert.
Was droht bei Verstößen?
In Österreich laut Bundesamt für Cybersicherheit bis 10 Mio. € oder 2 % des weltweiten Umsatzes für wesentliche, bis 7 Mio. € oder 1,4 % für wichtige Einrichtungen. Die Geschäftsleitung haftet für die Umsetzung.
Ersetzt der Test eine rechtliche Prüfung?
Nein. Er ist eine vereinfachte, unverbindliche Einschätzung ohne Gewähr. Verbindlich beurteilen das die zuständige Behörde, Ihre Wirtschaftskammer oder eine Rechtsberatung.
Was Kunden sagen
„Wir arbeiten mit Herrn Prötsch von Protecta360 im Bereich digitale Sicherheit zusammen und sind sehr zufrieden. Besonders positiv sind für mich seine hohe fachliche Kompetenz, die verlässliche und schnelle Kommunikation sowie die unkomplizierte Umsetzung der notwendigen Maßnahmen. Auch die laufenden Informationen und Reports sind klar, relevant und gut aufbereitet. Gerade für uns als Werbeagentur und IT-Dienstleister ist es wichtig, hier einen professionellen Experten an der Seite zu haben. Absolute Empfehlung!“
„Protecta360 hat für uns einen Phishing-Test mit Spoof-E-Mails durchgeführt und die komplette DMARC-Einrichtung übernommen. Alles wurde transparent erklärt und effizient umgesetzt. Ein zuverlässiger Partner für E-Mail-Sicherheit — absolut empfehlenswert!“
NIS2-Lücken schließen
Wir setzen die technischen Maßnahmen um – E-Mail-Schutz, Zwei-Faktor-Anmeldung, Schulungen, Notfallplan – remote in Österreich, Deutschland und der Schweiz. Technische Beratung, keine Rechtsberatung.
Erstgespräch vereinbaren