{"id":18285,"date":"2026-06-26T13:11:20","date_gmt":"2026-06-26T13:11:20","guid":{"rendered":"https:\/\/lynx.legal\/nis-2-in-der-slowakei-und-der-eu-ein-blick-aus-der-praxis-worauf-sie-achten-sollten\/"},"modified":"2026-07-02T12:53:36","modified_gmt":"2026-07-02T12:53:36","slug":"nis-2-in-der-slowakei-und-der-eu-ein-blick-aus-der-praxis-worauf-sie-achten-sollten","status":"publish","type":"post","link":"https:\/\/lynx.legal\/de\/nis-2-in-der-slowakei-und-der-eu-ein-blick-aus-der-praxis-worauf-sie-achten-sollten\/","title":{"rendered":"NIS 2 in der Slowakei und der EU: Ein Blick aus der Praxis \u2013 worauf Sie achten sollten"},"content":{"rendered":"\n

Die NIS-2-Richtlinie (EU-Richtlinie 2022\/2555) sollte einheitliche Regeln f\u00fcr die Cybersicherheit in der gesamten EU schaffen. Die Realit\u00e4t sieht jedoch anders aus. Aus unserer Praxis \u2013 bei der Umsetzung von NIS 2 bei Dutzenden von Mandanten aus verschiedenen Branchen und mehreren L\u00e4ndern \u2013 wissen wir, dass jeder Mitgliedstaat die Richtlinie nach eigenem Gutd\u00fcnken \u201eangepasst\u201c hat. F\u00fcr internationale Konzerne bedeutet dies vor allem eines: Was in Rum\u00e4nien oder der Tschechischen Republik gilt, reicht in der Slowakei m\u00f6glicherweise nicht aus und umgekehrt. <\/strong><\/p>\n\n

Wen betrifft NIS 2 \u2013 und wie k\u00f6nnen Sie das herausfinden?<\/h2>\n\n

<\/p>\n\n

Die erste H\u00fcrde? Schon die \u201eSelbstidentifizierung\u201c \u2013 also die Feststellung, ob Ihr Unternehmen unter die Verpflichtungen von NIS 2 f\u00e4llt. <\/p>\n\n

In der Praxis haben wir wiederholt erlebt, dass Unternehmen diese scheinbar einfache Frage nicht mit Sicherheit beantworten k\u00f6nnen: \u201eSind wir ein verpflichtetes Unternehmen gem\u00e4\u00df NIS 2?\u201c <\/em><\/p>\n\n

Zwar stellen einige L\u00e4nder, darunter auch die Slowakei, ein Tool zur Selbstidentifizierung zur Verf\u00fcgung oder bieten die M\u00f6glichkeit, beim Nationalen Sicherheitsamt methodische Leitlinien anzufordern, doch sind diese nicht rechtsverbindlich, und die Verantwortung im Sinne des Gesetzes liegt beim Unternehmen selbst und seinen gesetzlichen Vertretern. Gleichzeitig verweisen die methodischen Leitlinien h\u00e4ufig auch auf europ\u00e4ische Vorschriften, die in dem jeweiligen EU-Mitgliedstaat unterschiedlich umgesetzt oder ausgelegt werden k\u00f6nnen. <\/p>\n\n

Als Beispiel seien hier Unternehmen genannt, die nicht wissen, dass sie unter die Definition eines Lebensmittelunternehmens fallen, oder Unternehmen, die als Hersteller im Automobilsektor t\u00e4tig sind. Auslegungsprobleme ergeben sich auch bei der Herstellung chemischer Stoffe oder bei verwalteten IKT-Dienstleistungen. Im letzteren Fall ist Unternehmen beispielsweise nicht bewusst, dass sie sich in jedem Land melden m\u00fcssen, sofern die Unternehmensgruppe bzw. der Konzern keinen Hauptbetriebsstandort in einem einzigen Land hat. <\/p>\n\n

Vorsicht ist auch bei der Bestimmung der Unternehmensgr\u00f6\u00dfe geboten. Selbst ein neu gegr\u00fcndetes Unternehmen, das zum Zeitpunkt seiner Gr\u00fcndung 0 Mitarbeiter und einen Umsatz von 0 EUR aufweist, kann unter die NIS-2-Verordnung fallen, insbesondere wenn es Teil eines Konzerns ist. <\/p>\n\n

Achtung:<\/strong> Auch wenn Ihr Unternehmen nicht direkt unter NIS 2 f\u00e4llt, tun dies Ihre Kunden oder Gesch\u00e4ftspartner wahrscheinlich sehr wohl \u2013 und sie werden von Ihnen die Einhaltung von Sicherheitsstandards verlangen. Laut der Agentur ENISA wurden bei bis zu 62 % der Cyberangriffe auf Organisationen gerade das Vertrauen in den Lieferanten ausgenutzt, und in 66 % der F\u00e4lle wussten die Lieferanten gar nicht, wie sie kompromittiert wurden. NIS 2 kann Sie also auch indirekt betreffen \u2013 und das Ignorieren dieser Tatsache kann Sie Gesch\u00e4ftspartner kosten. <\/td><\/tr><\/tbody><\/table><\/figure>\n\n

NIS 2 und grenz\u00fcberschreitende T\u00e4tigkeit \u2013 kann ein Betreiber wesentlicher Dienste der Zust\u00e4ndigkeit mehrerer nationaler Sicherheitsbeh\u00f6rden unterliegen?<\/h2>\n\n

<\/p>\n\n

Die Antwort lautet: Ja.<\/strong><\/p>\n\n

Ein konkretes Beispiel aus der Praxis:<\/strong> Artikel 26 Absatz 1 Buchstabe a) der NIS-2-Richtlinie legt fest, dass Anbieter \u00f6ffentlicher elektronischer Netze oder \u00f6ffentlich zug\u00e4nglicher elektronischer Dienste der Zust\u00e4ndigkeit des Staates unterliegen, in dem sie ihre Dienste erbringen. Was bedeutet dies jedoch konkret f\u00fcr ein Unternehmen, das grenz\u00fcberschreitend t\u00e4tig ist und nur in einem Land eine Betriebsst\u00e4tte unterh\u00e4lt? <\/p>\n\n

Das slowakische Gesetz \u00fcber Cybersicherheit (Gesetz Nr. 69\/2018 Z. z.) basiert auf der allgemeinen Regel, wonach Unternehmen, die ihren Sitz in der Slowakei haben, der slowakischen Regulierung unterliegen. Von dieser Regel gibt es spezifische Ausnahmen f\u00fcr bestimmte Dienste (z. B. verwaltete Dienste), wonach Unternehmen der slowakischen Regulierung unterliegen, sofern sie in der Slowakei eine Hauptniederlassung haben. <\/p>\n\n

F\u00fcr die Bereitstellung \u00f6ffentlicher elektronischer Kommunikationsnetze oder -dienste aus dem Ausland f\u00e4llt das Unternehmen jedoch unter keine der oben genannten Regelungen.<\/p>\n\n

Bei strikter Anwendung der NIS-2-Richtlinie m\u00fcsste das Unternehmen die Meldepflicht in der Slowakei erf\u00fcllen \u2013 seine T\u00e4tigkeit beim NB\u00da melden.<\/p>\n\n

Hier muss klar gesagt werden:<\/strong> Mit der Meldung der T\u00e4tigkeit beim NB\u00da enden die Pflichten des Unternehmens nicht \u2013 ganz im Gegenteil, sie fangen erst an.<\/p>\n\n

Das Unternehmen wird zu einem ordnungsgem\u00e4\u00dfen Betreiber wesentlicher Dienste \u2014 sogar als wesentliche Einrichtung (sog. \u201eessential entity\u201c). Dies erfordert die Vorhaltung einer vollst\u00e4ndigen Sicherheitsdokumentation gem\u00e4\u00df dem slowakischen Gesetz \u00fcber Cybersicherheit sowie die Durchf\u00fchrung eines Cybersicherheitsaudits durch einen zertifizierten Auditor. Aus unserer Praxis wissen wir, dass diese Phase die Kunden oft \u00fcberrascht \u2013 der Umfang der Verpflichtungen ist deutlich gr\u00f6\u00dfer, als die meisten Unternehmen erwarten. Wie ein slowakischer Pr\u00fcfer die Pr\u00fcfung ausl\u00e4ndischer Sicherheitsdokumentation durchf\u00fchrt, regelt die Gesetzgebung nicht. <\/p>\n\n

In einigen L\u00e4ndern kann ein solches Unternehmen oder ein ausl\u00e4ndisches Unternehmen generell bereits bei der Meldung auf Schwierigkeiten sto\u00dfen.<\/p>\n\n

Die Formulare zur Meldung der Aufnahme von T\u00e4tigkeiten, die unter die NIS 2 fallen, sind in der EU n\u00e4mlich nicht einheitlich (!).<\/strong><\/h6>\n\n

<\/p>\n\n

In der Tschechischen Republik beispielsweise wird von ausl\u00e4ndischen Unternehmen verlangt, dass sie \u00fcber einen Vertreter mit tschechischem Ausweis verf\u00fcgen, und beim NB\u00da wird nicht nur das Unternehmen selbst, sondern auch der Vertreter registriert.<\/p>\n\n

Ausl\u00e4ndische Unternehmen, aber auch lokale Unternehmen mit ausl\u00e4ndischen Gesch\u00e4ftsf\u00fchrern k\u00f6nnen mit neuen technischen Anforderungen und Herausforderungen konfrontiert sein, um sich effektiv Zugang zu den nationalen Portalen verschaffen zu k\u00f6nnen.<\/p>\n\n

Diese Unterschiede zwischen den L\u00e4ndern sind der Grund, warum es bei der Umsetzung von NIS 2 entscheidend ist, einen Berater an seiner Seite zu haben, der \u00fcber praktische Erfahrung in mehreren Rechtsordnungen verf\u00fcgt \u2013 und nicht nur \u00fcber theoretische Kenntnisse der Richtlinie.<\/p>\n\n

Wenn Sie Teil eines internationalen Konzerns sind, reicht es nicht aus, die NIS-2-Anforderungen nur in der Slowakei zu erf\u00fcllen. In jedem Land, in dem Sie t\u00e4tig sind, muss separat gepr\u00fcft werden, ob Sie unter die dortige NIS-2-Regelung fallen, und Sie m\u00fcssen innerhalb der entsprechenden Fristen eine Meldung erstatten \u2013 in der Slowakei innerhalb von 60 Tagen nach Aufnahme der T\u00e4tigkeit beim Nationalen Sicherheitsamt (NB\u00da). <\/p>\n\n

Die Meldung beim NB\u00da ist nur der Anfang \u2013 was folgt als N\u00e4chstes?<\/h2>\n\n

<\/p>\n\n

Wichtige Fristen, die Sie in Ihrem Kalender vermerken sollten<\/strong><\/h3>\n\n