Chemie

Chemicals picture

Im Sektor Chemie versorgen Einrichtungen die Allgemeinheit mit chemischen Stoffen und Gemischen – Hersteller und Importeure. Diese Dienstleistung muss mit Cybersecurity-Pflichten nach NIS2 geschützt werden.

Der Sektor wird ab 2025 durch NIS2 mit vielen Einrichtungen neu reguliert. Bieten Unternehmen die Dienstleistungen anderen an und überschreiten dabei NIS2-Unternehmens­größen, werden sie zu wichtigen Einrichtungen.

Unternehmen Scope
   Wichtige Einrichtung Unternehmen (NIS2)
  • ≥50 Mitarbeiter oder
  • >10 Mio. EUR Umsatz und >10 Mio. EUR Bilanz
NIS2-Sektordefinition Chemie:

Regulierte Pflichten

NIS2

Mit der NIS2-Umsetzung und dem KRITIS-Dachgesetz erweitert sich die deutsche Regulierung. NIS2 trat Ende 2025 in Kraft, das Dachgesetz im Frühling 2026.

eigene Zusammenstellung, Juli 2026
Thema Einrichtungen Kritische Anlagen
Gesetz NIS2-Umsetzung -
Fristen ab 2025
Scope Unternehmen
Pflichten Registrierung
Vorfallsmeldungen
Sanktionen
Leitung
Maßnahmen Informationssicherheit
BCM und Krisen
Supply Chain
Risikomanagement
IT-Sicherheit
Vorfallsmanagement
Personal
Physische Sicherheit
Nachweise Stichproben
Regulator BSI

up

Einrichtungen

Durch die NIS2-Umsetzung kamen seit 2025 viele Unternehmen als Einrichtungen dazu, mit eigenen Sektordefinitionen, Teilsektoren und Einrichtungsarten. Betroffen sind jeweils ganze Unternehmen: Mittlere und Groß­unternehmen als wichtige Einrichtungen.

aus NIS2-Umsetzung Dezember 2025 (BSIG Anlage 2)
Nr. Teilsektor Einrichtungsart Besonderheit
Produktion, Herstellung und Handel mit chemischen Stoffen (Sektor)
3.1.1 Hersteller und Importeure nach Art. 3 Nr. 9 und 11 (EG) Nr. 1907/2006 von chemischen Stoffen und Gemischen nach Art. 3 Nr. 1 (Stoff) und 2 (Zubereitung) sofern sie in NACE-Kategorie 20 fallen

up

Weitere Informationen

Quellen

  1. Gesetz über das Bundesamt für Sicherheit in der Informationstechnik (BSI-Gesetz - BSIG) vom 2. Dezember 2025 (BGBl. 2025 I Nr. 301, S. 2)
  2. Referentenentwurf NIS-2-Umsetzungs- und Cybersicherheits­stärkungsgesetz - NIS2UmsuCG, Entwurf eines Gesetzes zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informations­sicherheitsmanagements in der Bundesverwaltung, Intrapol, 3. April 2023
  3. Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheits­niveau in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 sowie zur Aufhebung der Richtlinie (EU) 2016/1148 (NIS2-Richtlinie), 27.12.2022
  4. Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union, amending Regulation (EU) No 910/2014 and Directive (EU) 2018/1972, and repealing Directive (EU) 2016/1148 (NIS 2 Directive), 27.12.2022