NACE-Code und NIS2: 7 Einrichtungsarten hängen am Code – warum der WZ-2025-Code in die Irre führen kann und wie Sie richtig prüfen

Der NACE-Code entscheidet nur bei sieben Einrichtungsarten des BSI-Gesetzes darüber, ob Ihr Unternehmen unter NIS2 fällt: bei der Pharmaherstellung, der Chemie und den fünf Industriezweigen der NACE-Abteilungen 26 bis 30. Maßgeblich ist dabei die alte Klassifikation WZ 2008, nicht die WZ 2025, die seit November 2025 in den Betriebsdaten der Bundesagentur für Arbeit steht. Und der eine Code, den die Statistik Ihrem Unternehmen zuweist, ist nicht der Test. Das Gesetz fragt, ob Sie eine der genannten Tätigkeiten ausüben.

Dieser Leitfaden zeigt, welcher Code zählt, wo Sie ihn finden, warum ein unauffälliger Statistik-Code Sie nicht entlastet und wo das deutsche Gesetz enger ist als die EU-Richtlinie. Er ergänzt unsere NIS2-Betroffenheitsprüfung, die Schwellenwerte, Sonderfälle und den Entscheidungsbaum erklärt.

Kurz gesagt:

• Nur sieben Einrichtungsarten in den Anlagen 1 und 2 BSIG verweisen auf NACE-Codes. Für Energie, Lebensmittel, Medizinprodukte, Abfall und alle anderen Sektoren ist der Code ohne Bedeutung.
• Das BSI verlangt die Prüfung nach NACE Rev. 2 beziehungsweise WZ 2008. Einen WZ-2025-Code müssen Sie zurückübersetzen.
• Ein Unternehmen mit dem Statistik-Code „Großhandel“ kann trotzdem Maschinenbauer im Sinne des BSIG sein. Herausnehmen lässt sich eine Tätigkeit nur, wenn sie nach § 28 Abs. 3 BSIG vernachlässigbar ist.

Wo der NACE-Code überhaupt zählt: sieben Einrichtungsarten

Für die meisten Sektoren beschreiben die Anlagen zum BSIG die erfassten Unternehmen über Fachgesetze: Lebensmittelunternehmen über die Verordnung (EG) Nr. 178/2002, Medizinproduktehersteller über die Medizinprodukteverordnung, Entsorger über das Kreislaufwirtschaftsgesetz. Nur an sieben Stellen greift der Gesetzgeber auf die Statistische Systematik der Wirtschaftszweige zurück. Wir haben beide Anlagen im amtlichen Wortlaut durchsucht:

Fundstelle	NACE-Bezug	Erfasst sind	Mögliche Einstufung
Anlage 1 Nr. 4.1.4	Abschnitt C, Abteilung 21	Hersteller pharmazeutischer Erzeugnisse	besonders wichtig (ab 250 Beschäftigten oder über 50 Mio. € Umsatz und über 43 Mio. € Bilanzsumme) oder wichtig
Anlage 2 Nr. 3.1.1	„Kategorie 20“ (Chemie)	Hersteller und Importeure von Stoffen und Gemischen mit REACH-Registrierungspflicht	wichtig
Anlage 2 Nr. 5.2.1	Abteilung 26	Datenverarbeitungsgeräte, elektronische und optische Erzeugnisse	wichtig
Anlage 2 Nr. 5.3.1	Abteilung 27	Elektrische Ausrüstungen	wichtig
Anlage 2 Nr. 5.4.1	Abteilung 28	Maschinenbau	wichtig
Anlage 2 Nr. 5.5.1	Abteilung 29	Kraftwagen und Kraftwagenteile	wichtig
Anlage 2 Nr. 5.6.1	Abteilung 30	Sonstiger Fahrzeugbau	wichtig

Die rechte Spalte gilt nur, wenn die Größenschwellen aus § 28 BSIG erreicht sind: mindestens 50 Beschäftigte oder mehr als 10 Mio. € Umsatz und zugleich mehr als 10 Mio. € Bilanzsumme. Eine Einrichtung aus Anlage 2 bleibt auch mit 2.000 Beschäftigten „nur“ wichtig. Besonders wichtig wird sie allein über den Sonderweg als Betreiber einer kritischen Anlage. Warum diese Unterscheidung bei Aufsicht und Bußgeldrahmen zählt, erklärt unser Beitrag zu wesentlichen und wichtigen Einrichtungen.

Ein Detail mit Folgen: Medizintechnik-Hersteller stehen zwar im Abschnitt „Verarbeitendes Gewerbe“, werden aber über die EU-Verordnungen 2017/745 und 2017/746 bestimmt und nicht über einen NACE-Code. Wer Medizinprodukte herstellt, ist nach Anlage 2 Nr. 5.1.1 erfasst, egal unter welcher Wirtschaftsklasse er statistisch läuft.

Welcher Code gilt: WZ 2008, nicht WZ 2025

Das Gesetz zitiert „NACE Rev. 2“. Die deutsche Fassung davon ist die Klassifikation der Wirtschaftszweige, Ausgabe 2008. Die Gesetzesbegründung (Drucksache 21/1501, S. 178) sagt ausdrücklich, die NACE-Nummern in Anlage 2 seien „identisch mit denen der Klassifikation der Wirtschaftszweige, Ausgabe 2008 („WZ-Nummern“)“.

Seit dem 1. Januar 2025 gibt es aber eine Nachfolgerin. Die WZ 2025 des Statistischen Bundesamts setzt die europäische NACE Rev. 2.1 um und wird gestaffelt eingeführt. Die Zahl der Klassen steigt dabei von 615 auf 651. Das Bundesgesetz zur Anpassung an NACE Rev. 2.1 (Drucksache 21/1864) passt die Statistikgesetze an, das BSIG lässt es unverändert. Das BSI hat die Frage in seinen NIS-2-FAQ beantwortet. Auf die Frage, ob man sich auf NACE Rev. 2.1 beziehen kann, lautet die Antwort „Nein“: Der Verweis im Gesetz nehme „eindeutig Bezug auf die Rev. 2“, die Prüfung habe „auf Basis der Rev. 2 zu erfolgen“.

Praktisch ist das heikel, weil der Code, den Sie in Ihren Unterlagen finden, inzwischen oft schon ein WZ-2025-Code ist. Die Bundesagentur für Arbeit hat ihre Betriebsdatei am 17. November 2025 auf die WZ 2025 umgestellt. Bestehende Betriebe wurden automatisch auf eine „Schwerpunkt“-Unterklasse umgeschlüsselt. Das führe dort, wo mehrere Nachfolger in Frage kommen, „unweigerlich zu Fehlzuordnungen in unbekanntem Ausmaß“. Die Prüfung soll voraussichtlich Mitte 2027 abgeschlossen sein.

Wir haben die amtliche Gegenüberstellung WZ 2008 zu WZ 2025 (1.476 Zeilen) für die sieben NIS2-relevanten Abteilungen ausgewertet. Sechs Umsteiger überqueren die Grenze des Anwendungsbereichs:

WZ 2008 (maßgeblich)	WZ 2025 (neu in Ihren Daten)	Risiko bei der Prüfung
Teile von 27.90.0 Sonstige elektrische Ausrüstungen	32.99.0 Sonstige Erzeugnisse a. n. g.	Neuer Code wirkt unkritisch, Tätigkeit war aber Abteilung 27: betroffen (bei erreichter Größe)
Teile von 30.40.0 Militärische Kampffahrzeuge	33.18.1 Reparatur und Instandhaltung militärischer Kampffahrzeuge	Ein Teil dessen, was die WZ 2025 als Instandhaltung führt, lag in der WZ 2008 noch in Abteilung 30: Zuordnung nach WZ 2008 prüfen
Teile von 25.21.0 Heizkörper und -kessel für Zentralheizungen	28.21.9 Öfen, Brenner, ortsfeste Heizgeräte	Neuer Code sieht nach Maschinenbau aus, nach WZ 2008 ist es Abteilung 25: nicht über Nr. 5.4.1 erfasst
Teile von 32.50.1 Medizintechnische Apparate	26.60.0 Elektromedizinische Geräte	Abteilung 26 greift nicht, wohl aber meist Nr. 5.1.1 (Medizinprodukte)
Teile von 23.12.0 Veredlung von Flachglas	29.32.0 Teile und Zubehör für Kraftwagen	Nach WZ 2008 Abteilung 23: nicht über Nr. 5.5.1 erfasst
Teile von 38.32.0 Rückgewinnung sortierter Werkstoffe	20.16.0 Kunststoffe in Primärformen	Nach WZ 2008 Recycling, nicht Kategorie 20; ggf. aber Abfallbewirtschaftung prüfen

Die Liste ist kurz, aber die Folgen können erheblich sein. Wer im Oktober 2026 seinen Code aus einem Sozialversicherungs- oder BA-Schreiben abliest und „32.99.0“ sieht, schließt leicht auf „nicht betroffen“. Dabei war ein Teil dieser Tätigkeiten bis 2024 Elektroindustrie. In unserer Auswertung fällt außerdem auf, dass Unterklassen innerhalb der Abteilungen umnummeriert wurden (aus 28.49.1 wird etwa 28.42.1, neu ist 28.97.0 „Maschinen für die additive Fertigung“). Für NIS2 ist das unschädlich, weil das Gesetz nur auf die Abteilung abstellt. Für den Abgleich mit alten Unterlagen sorgt es aber für Verwirrung.

Ein Statistik-Code, mehrere Tätigkeiten: Warum die Haupttätigkeit nicht der Test ist

Die amtliche Statistik vergibt jeder Einheit genau einen Code, nach ihrer Haupttätigkeit. Das Methodenhandbuch von Eurostat zur NACE Rev. 2 bestimmt sie über die Wertschöpfung nach der „Top-down-Methode“: erst den Abschnitt mit dem größten Wertschöpfungsanteil wählen, darin die Abteilung, darin die Gruppe und Klasse (Ziff. 49, 58, 70). Die Haupttätigkeit muss dabei nicht einmal 50 % ausmachen.

Das Rechenbeispiel aus dem Handbuch zeigt, wie zufällig das Ergebnis sein kann. Ein Unternehmen erwirtschaftet 52 % seiner Wertschöpfung in der Herstellung (davon 42 % im Maschinenbau), 35 % im Handel und 13 % im Ingenieurbüro. Es wird unter 28.93 eingeordnet, obwohl die größte einzelne Klasse der Landmaschinen-Großhandel mit 28 % ist (Ziff. 71). Wandern neun Prozentpunkte der Wertschöpfung vom Werk in den Handel, steht dasselbe Unternehmen unter „Großhandel“, und das BSIG wäre unverändert anwendbar.

Denn das BSIG fragt nicht nach der Haupttätigkeit. Anlage 2 erfasst Unternehmen, die „eine der Wirtschaftstätigkeiten“ einer Abteilung „ausüben“. Wie der Gesetzgeber formuliert, wenn er die Haupttätigkeit meint, zeigt dieselbe Anlage bei Nr. 2.1.1: Entsorger sind ausgenommen, wenn die Abfallbewirtschaftung „nicht ihre Hauptwirtschaftstätigkeit ist“. Bei den NACE-Einrichtungsarten fehlt dieser Zusatz. Nach unserer Lesart genügt deshalb jede Tätigkeit aus Abteilung 26 bis 30, die nicht vernachlässigbar ist. Dazu passt die Formulierung des BSI, die NACE-Codes konkretisierten, „bei welchen Produkten Betroffenheit besteht“.

Der Filter dafür ist § 28 Abs. 3 BSIG. Danach können Geschäftstätigkeiten unberücksichtigt bleiben, „die im Hinblick auf die gesamte Geschäftstätigkeit der Einrichtung vernachlässigbar sind“. Die Gesetzesbegründung (S. 144) nennt als Anhaltspunkte die Beschäftigten, den Umsatz und die Bilanzsumme des Bereichs. Ein Indiz gegen Vernachlässigbarkeit ist die Nennung der Tätigkeit im Gesellschaftsvertrag oder in der Satzung. Entscheidend sei „das Gesamtbild“.

Das BSI legt die Vorschrift deutlich enger aus. Bei einem einzelnen Unternehmen sind nach seiner Auslegungshilfe nur Tätigkeiten „ausschließlich für interne Zwecke“ vernachlässigbar: „Bietet die Einrichtung die Geschäftstätigkeit dagegen am Markt an, handelt es sich nicht um eine vernachlässigbare Tätigkeit.“ Konzernintern erbrachte Tätigkeiten gelten nur dann als vernachlässigbar, wenn auf sie weniger als 50 Beschäftigte und jeweils weniger als 10 % von Umsatz und Bilanzsumme entfallen. Bei Unternehmen mit mehr als 500 Beschäftigten tritt an die Stelle der 50er-Grenze ein Anteil von weniger als 10 % der Beschäftigten.

Zwischen der offenen „Gesamtbild“-Formel der Begründung und der Markt-Regel des BSI liegt eine Spannung. Die FAQ ist eine Auslegungshilfe der Aufsichtsbehörde, keine Rechtsnorm. Wer eine am Markt angebotene Nebentätigkeit als vernachlässigbar einstuft, stellt sich gegen die Lesart der Aufsichtsbehörde und sollte das nur mit belastbarer Begründung tun.

Konstellation	Statistik-Code	Ergebnis nach BSIG (bei erreichter Größe)
Großhändler montiert und verkauft eigene Maschinen, 15 % des Umsatzes	46 (Großhandel)	Tätigkeit aus Abteilung 28 wird am Markt angeboten: nach BSI-Lesart nicht vernachlässigbar, also wichtige Einrichtung
Kunststoffverarbeiter baut Sondermaschinen ausschließlich für die eigene Fertigung	22 (Kunststoffwaren)	Rein interne Tätigkeit: nach BSI-Lesart vernachlässigbar
Maschinenbauer mit großem Servicegeschäft	28	Betroffen. Das Service-Segment ändert nichts.
Konzerngesellschaft fertigt Schaltanlagen nur für Schwesterunternehmen, 30 Beschäftigte, 6 % Umsatz und Bilanzsumme	27	Nach BSI-Auslegungshilfe vernachlässigbar, solange alle Grenzen eingehalten sind

Für den Konzern gilt außerdem: Betroffen ist die Gesellschaft, die die Tätigkeit selbst ausübt. Die Größe wird aber über die KMU-Empfehlung mit den verbundenen Unternehmen zusammengerechnet, wie es die Betroffenheitsprüfung im Abschnitt zu den Schwellenwerten beschreibt.

Chemie und Pharma: Wo das deutsche Gesetz vom EU-Text abweicht

Bei der Chemie ist der NACE-Code einer von drei Filtern, und genau hier ist das BSIG deutlich enger als die Richtlinie. Anhang II der NIS2-Richtlinie erfasst Unternehmen im Sinne von Artikel 3 Nr. 9 und 14 der REACH-Verordnung, also Hersteller und Händler, und zusätzlich Produzenten von Erzeugnissen aus Stoffen oder Gemischen. Einen NACE-Bezug hat der EU-Text an dieser Stelle nicht.

Anlage 2 Nr. 3.1.1 BSIG verlangt dagegen alle drei Voraussetzungen zugleich:

1. Rolle: Hersteller oder Importeur nach Artikel 3 Nr. 9 und 11 REACH. Händler, die einen Stoff „lediglich lagern“ und weitergeben (Nr. 14), fallen heraus.
2. Tätigkeit: Die Stoffe oder Gemische fallen in „Kategorie 20“ der NACE Rev. 2, also in die Herstellung chemischer Erzeugnisse.
3. Registrierungspflicht: Das Unternehmen muss nach Artikel 6 REACH registrieren, grundsätzlich also mindestens 1 Tonne pro Jahr eines Stoffes herstellen oder einführen.

Das BSI bestätigt in seinen FAQ, dass „reine Händler von fertigen Produkten“ nicht erfasst sind. Für Unternehmensgruppen mit Gesellschaften in anderen Mitgliedstaaten heißt das: Eine Vertriebstochter, die in Deutschland außerhalb des Anwendungsbereichs liegt, kann nach einem nationalen Gesetz, das den Richtlinientext wörtlich übernimmt, erfasst sein. Die Prüfung erfolgt je Land nach dessen Umsetzungsgesetz.

Pharma ist der umgekehrte Fall. Die Herstellung pharmazeutischer Erzeugnisse (Abteilung 21) steht in Anlage 1. Ein Pharmahersteller ab 250 Beschäftigten oder über 50 Mio. € Umsatz und über 43 Mio. € Bilanzsumme ist damit besonders wichtige Einrichtung. Für Chemiebetriebe bleibt es auch bei 5.000 Beschäftigten bei „wichtig“, sofern sie keine kritische Anlage betreiben. Branchenpflichten im Detail erklärt unser Beitrag zu NIS2 in Chemie und Pharma.

Grenzfälle in der Fertigung: Lohnfertiger, Markeninhaber, Reparaturbetriebe

Bei den Abteilungen 26 bis 30 entstehen die meisten Fehlurteile an den Rändern der Wertschöpfungskette. Die NACE-Systematik hat für diese Fälle eigene Regeln, die das BSIG über den Verweis mit übernimmt:

Fall	NACE-Regel	Folge für die NIS2-Prüfung
Lohnfertiger baut Baugruppen nach Kundenvorgabe	Auftragnehmer werden wie Hersteller derselben Güter eingeordnet (Ziff. 81)	Abteilung des gefertigten Produkts: bei Getrieben oder Hydraulikkomponenten 28, bei allgemeinen Metallteilen dagegen 25
Markeninhaber lässt komplett fremdfertigen und stellt kein Material bei	Nur Herstellung, wenn er das Ausgangsmaterial besitzt (Ziff. 83), sonst meist Handel	Spricht gegen eine Erfassung über Nr. 5.4.1; abschließend geklärt ist das nicht
Markeninhaber stellt Material bei oder fertigt teilweise selbst	Herstellung (Ziff. 83)	Erfasst, sofern die Größe erreicht ist
Spezialisierter Reparatur- und Installationsbetrieb	Abteilung 33, nicht 28	Nicht über Abteilung 26–30 erfasst
Überholung und Remanufacturing gebrauchter Maschinen	Gilt als Herstellung in der Abteilung des Produkts	Erfasst wie Neubau
Hersteller von Metallerzeugnissen (Behälter, Stahlbau)	Abteilung 25; vom Maschinenbau ausdrücklich abgegrenzt	Nicht über Abteilung 28 erfasst

Die Lohnfertiger-Regel ist für Zulieferer die wichtigste Zeile. Viele mittelständische Betriebe verstehen sich als „Dienstleister“, weil sie nach Zeichnung des Kunden fertigen. Nach der NACE-Logik zählt aber das Produkt, nicht das Geschäftsmodell. Wer Getriebe oder Hydraulikkomponenten im Auftrag fertigt, übt eine Tätigkeit aus Abteilung 28 aus. Branchenspezifische Maßnahmen für solche Betriebe beschreibt unser Leitfaden zu NIS2 im Maschinenbau.

Bei der Abgrenzung von Abteilung 33 gilt eine Einschränkung: Reparaturen, die ein Hersteller an seinen eigenen Maschinen erbringt, rechnet die Statistik oft der Herstellung zu. Der reine Servicebetrieb ohne eigene Fertigung bleibt außen vor. Ein Hersteller kann sich durch sein Servicegeschäft dagegen nicht aus Abteilung 28 herausrechnen.

In fünf Schritten zum dokumentierten Ergebnis

Ein Bescheid über Ihre Betroffenheit erhalten Sie nicht. Das BSI teilt Betroffenheit oder Nicht-Betroffenheit nicht verbindlich mit und prüft keine Einzelfälle. Fragen zur Klassifikation von Waren und Tätigkeiten verweist es an das Statistische Bundesamt. Die Prüfung liegt also bei Ihnen, und sie sollte so dokumentiert sein, dass Geschäftsleitung und Prüfer sie nachvollziehen können.

Schritt	Was zu tun ist	Federführung	Aufwand
1. Tätigkeiten erfassen	Alle am Markt angebotenen Produkte und Leistungen je Gesellschaft auflisten, mit Umsatz- und Personalanteil. Gesellschaftsvertrag und Satzung auf genannte Tätigkeiten prüfen.	Controlling, Geschäftsleitung	Mittel
2. WZ-2008-Code je Tätigkeit bestimmen	Mit dem Klassifikationsserver des Statistischen Bundesamts je Tätigkeit die Abteilung ermitteln, nicht nur für das Unternehmen als Ganzes	Compliance, Fachbereiche	Niedrig bis mittel
3. WZ-2025-Codes zurückübersetzen	Codes aus BA-, Kammer- oder Statistikpost mit der Gegenüberstellung abgleichen; Grenzfälle aus der Tabelle oben gezielt prüfen	Compliance	Niedrig
4. Vernachlässigbarkeit und Sonderregeln prüfen	§ 28 Abs. 3 BSIG anwenden (Marktangebot ja/nein, Konzerngrenzen), bei Chemie die REACH-Rolle und Registrierungspflicht prüfen	Recht, Compliance	Mittel
5. Ergebnis festhalten und registrieren	Aktenvermerk mit Codes, Quellen, Größenberechnung und Begründung; bei Betroffenheit Registrierung im BSI-Portal	Geschäftsleitung (Freigabe), IT-Sicherheit (Umsetzung)	Niedrig

Der fünfte Schritt hat eine direkte Verbindung zum NACE-Code. Nach § 33 Abs. 1 Nr. 3 BSIG müssen Sie bei der Registrierung den „relevanten in Anlage 1 oder 2 genannten Sektor“ beziehungsweise die Branche angeben. Die Frist beträgt drei Monate, nachdem ein Unternehmen erstmals als wichtige oder besonders wichtige Einrichtung gilt. Für Unternehmen, die schon seit dem Inkrafttreten am 6. Dezember 2025 erfasst sind, endete sie am 6. März 2026; eine ausstehende Registrierung sollte sofort nachgeholt werden. Wer Angaben nicht, falsch, unvollständig oder verspätet übermittelt, handelt ordnungswidrig. Nach § 65 Abs. 2 Nr. 6 in Verbindung mit Abs. 5 Nr. 5 BSIG droht eine Geldbuße von bis zu 500.000 €.

Die Rollen verteilen sich unterschiedlich. Für die Geschäftsleitung ist der Aktenvermerk der Nachweis, dass sie die Frage geprüft hat. Bei einem negativen Ergebnis ist das der wichtigste Beleg, falls das BSI später nachfragt. Compliance- und Rechtsverantwortliche sollten die Lesart zu § 28 Abs. 3 offenlegen, wenn sie von der BSI-Auslegung abweicht, und das Ergebnis nach Zukäufen, neuen Produktlinien oder jedem Jahresabschluss erneut prüfen. Die IT- und Sicherheitsleitung braucht vor allem die Abgrenzung, welche Gesellschaft betroffen ist. Daran hängt, für welche Systeme die Maßnahmen nach § 30 BSIG gelten. Den vollständigen Rahmen mit Sektoren, Ausnahmen und Auslandsbezug finden Sie in unserem Beitrag zum Anwendungsbereich der NIS2.

Häufig gestellte Fragen

Wo finde ich den WZ-Code meines Unternehmens?

Arbeitgeber geben bei der Beantragung der Betriebsnummer ihre wirtschaftliche Betätigung an, und die Bundesagentur für Arbeit speichert sie als fünfstelligen Schlüssel der Wirtschaftsunterklasse. Dieser Schlüssel wird unter anderem an Kranken- und Rentenversicherung übermittelt. Dieser Schlüssel ist ein Ausgangspunkt, aber keine Prüfung. Für die eigene Zuordnung je Tätigkeit eignet sich der Klassifikationsserver des Statistischen Bundesamts. Seit November 2025 steht dort in der Regel der WZ-2025-Schlüssel, teils automatisch umgeschlüsselt.

Mein Code liegt nicht in Abteilung 26 bis 30. Bin ich damit draußen?

Nicht automatisch. Der Statistik-Code bildet nur die Haupttätigkeit ab. Üben Sie am Markt eine Tätigkeit aus Abteilung 26 bis 30 aus, ist sie nach der Auslegung des BSI nicht vernachlässigbar, auch wenn sie nicht Ihr Hauptgeschäft ist. Prüfen Sie außerdem, ob ein WZ-2025-Code eine frühere Zuordnung verdeckt.

Muss ich wegen der NACE Rev. 2.1 neu prüfen?

Die rechtliche Prüfung bleibt bei Rev. 2 beziehungsweise WZ 2008, solange der Gesetzgeber die Anlagen nicht ändert. Neu prüfen sollten Sie trotzdem, wenn Ihre bisherige Einschätzung auf einem Code beruhte, den Sie inzwischen nur noch in der WZ-2025-Fassung vorliegen haben.

Wer entscheidet verbindlich über die Zuordnung?

Niemand vorab. Das BSI erteilt keine verbindliche Auskunft zur Betroffenheit. Für Fragen zur Klassifikation einzelner Waren verweist es an das Statistische Bundesamt. Das Statistische Bundesamt beantwortet aber nur die statistische Frage, nicht die nach den NIS2-Pflichten. In Grenzfällen ist externe Rechtsberatung der übliche Weg.

Dieser Beitrag enthält allgemeine Informationen und stellt keine Rechtsberatung dar. Anforderungen können je nach Einrichtungsart, Sektor und Einzelfall abweichen. Für eine auf Ihre Situation zugeschnittene Bewertung wenden Sie sich an eine qualifizierte Rechtsanwältin, einen qualifizierten Rechtsanwalt oder eine Fachkraft für Informationssicherheits-Compliance.

Quellen

1. Anlage 1 BSIG: Sektoren besonders wichtiger und wichtiger Einrichtungen, Nr. 4.1.4, Gesetze im Internet (im Text verlinkt)
2. Anlage 2 BSIG: Sektoren wichtiger Einrichtungen, Nr. 2.1.1, 3.1.1, 5.1.1 bis 5.6.1, Gesetze im Internet (im Text verlinkt)
3. § 28 BSIG: Besonders wichtige Einrichtungen und wichtige Einrichtungen, Abs. 1 bis 4, Gesetze im Internet (im Text verlinkt)
4. § 33 BSIG: Registrierungspflicht, Gesetze im Internet (im Text verlinkt)
5. § 65 BSIG: Bußgeldvorschriften, Gesetze im Internet (im Text verlinkt)
6. Richtlinie (EU) 2022/2555 (NIS-2-Richtlinie), deutsche Fassung, Anhang I Nr. 5 und Anhang II Nr. 2, 3 und 5, EUR-Lex (im Text verlinkt)
7. Deutscher Bundestag: Drucksache 21/1501, Gesetzentwurf NIS2UmsuCG, Begründung zu § 28 Abs. 3 (S. 144) und zu Anlage 2 (S. 178) (PDF, im Text verlinkt)
8. Deutscher Bundestag: Drucksache 21/1864, Entwurf eines Gesetzes zur Anpassung nationaler Rechtsvorschriften an die europäische Systematik der Wirtschaftszweige NACE Revision 2.1 (PDF, im Text verlinkt)
9. Bundesamt für Sicherheit in der Informationstechnik: Fragen und Antworten zu NIS-2, Abschnitte „Anwendungsbereich und Betroffenheit“ (Frage 1 mit Auslegungshilfe zu § 28 Abs. 3 BSIG, Frage 13), „Branchenspezifische Besonderheiten“ (Frage 24) und „NACE und Unternehmensstruktur“ (Fragen 1 bis 4), bsi.bund.de, abgerufen am 12.10.2026
10. Statistisches Bundesamt: Klassifikation der Wirtschaftszweige, Ausgabe 2025 (WZ 2025) (im Text verlinkt)
11. Statistisches Bundesamt: Gegenüberstellung der Klassifikation der Wirtschaftszweige, Ausgabe 2008 zur Ausgabe 2025 (XLSX, eigene Auswertung der Abteilungen 20, 21 und 26 bis 30, im Text verlinkt)
12. Statistisches Bundesamt: Klassifikationsserver, Klassifikation der Wirtschaftszweige, Ausgabe 2008 (im Text verlinkt)
13. Bundesagentur für Arbeit: Methodenbericht „Einführung der Klassifikation der Wirtschaftszweige 2025“, Januar 2026 (PDF, im Text verlinkt)
14. Bundesagentur für Arbeit: Informationen zur Umstellung der Wirtschaftsklassifikation 2025, Stand 30.01.2025 (PDF, im Text verlinkt)
15. Eurostat: NACE Rev. 2 – Statistical classification of economic activities in the European Community, Methodologies and Working Papers, 2008, Ziff. 49, 58, 70–71, 81, 83 und Erläuterungen zu den Abteilungen 28 und 33 (PDF, im Text verlinkt)
16. Verordnung (EG) Nr. 1907/2006 (REACH), Art. 3 Nr. 3, 9, 11 und 14 sowie Art. 6 Abs. 1, Wiedergabe des Amtstexts bei gesetze.legal (Art. 3 im Text verlinkt; Art. 6: gesetze.legal/eu/vo_eg_2006_1907/6)