Betroffenheit nach Branche
21 Sektoren, sieben Regelwerke. Die Tabelle zeigt je Branche, ob NIS2, DORA, ISO 27001, EU AI Act, DSGVO, SOC 2 und CRA direkt verpflichten, bedingt greifen oder als Nachweis anerkannt sind. Betroffen ist nur, wer die Größenschwellen erreicht.
Ein Muster in jeder Branche: Ein Regelwerk kommt dazu, das Team bleibt gleich groß.
Energie & Versorger — wesentliche Einrichtung
„Anhang I NIS2 und ISO 27001 verlangen dieselben Nachweise — geführt werden sie getrennt."
NIS2 kam dazu, ISO 27001 lief schon. Das Team ist dasselbe geblieben.
Energie & KRITIS →Banken & Versicherungen — DORA-pflichtig seit 17.01.2025
„DORA wird bereits geprüft, der EU AI Act tritt gestaffelt bis 2027 hinzu."
DORA, DSGVO, bald der AI Act — dieselben zwei Personen, dreimal derselbe Nachweis.
Fintech & Banken →Software & SaaS — SOC 2 und ISO 27001 im Vertrieb
„Jeder Geschäftskunde prüft vor Vertragsschluss selbst — mit eigenem Fragebogen."
Jede Woche ein Fragebogen. Eingestellt wurde dafür niemand.
SaaS & Software →Maschinen- & Anlagenbau — Meldepflicht ab 11.09.2026
„Vernetzte Maschinen machen den Hersteller zum Adressaten des Cyber Resilience Act."
Ein Regelwerk mehr, kein Kopf mehr.
CRA-Service →KI im Einsatz — Betreiber nach Art. 26 AI Act, in jeder Branche
„Der Chatbot lief schon, bevor jemand fragte, wer nach dem AI Act dafür verantwortlich ist."
Ein KI-Inventar, das niemand führt, und Pflichten, die trotzdem gelten. Dazu fragt die DSGVO nach Art. 22.
KI-Betreiber →Nicht die Branche, sondern die Größe?
Drei Seiten nach Unternehmensgröße, vom ersten Enterprise-Deal bis zur Gruppe.
21 Sektoren, sieben Regelwerke.
Fahren Sie über einen Punkt für die Zuordnung. Sektoren mit eigener Seite sind verlinkt.
Zur NIS2-Spalte: Anhang I oder Anhang II entscheidet über die Einstufung: Anhang-II-Sektoren werden unabhängig von ihrer Größe nie zur obersten Kategorie. Betroffen ist nur, wer auch die Größenschwellen erreicht.
Zur CRA-Spalte: Der CRA verpflichtet Hersteller, Einführer und Händler von Produkten mit digitalen Elementen, keine Branchen. Wer solche Produkte nur betreibt oder nutzt, fällt unter NIS2, nicht unter den CRA; „bedingt" heißt hier: Es kommt auf Ihre Rolle an. Ausgenommen sind unter anderem Medizinprodukte (MDR/IVDR) und typgenehmigte Kfz-Technik.
ReportAct ist kein Beratungsunternehmen. Diese Übersicht dient nur der Veranschaulichung, ohne Anspruch auf Vollständigkeit oder Rechtsverbindlichkeit. Für Ihre konkrete Betroffenheit empfehlen wir rechtliche Beratung. Es gelten unsere AGB.
Ihr nächster Nachweis — versiegelt statt behauptet.
Wir zeigen Ihnen in 30 Minuten an Ihrem Regelwerk, was ReportAct konkret leistet — unverbindlich.
- 21 Sektoren, sieben Regelwerke in einer Matrix.
- Sektoren mit eigener Seite sind verlinkt.
- Betroffen ist nur, wer auch die Größenschwellen erreicht.