Das NIS-2-Umsetzungsgesetz ist in Kraft – und die erste Registrierungsfrist beim BSI bereits verstrichen. Dennoch haben tausende betroffene Unternehmen noch nicht gehandelt. Für viele Mittelständler stellt sich jetzt die drängende Frage: Bin ich überhaupt betroffen und welche Pflichten kommen auf mich zu? In diesem Beitrag klärt Alexander Ingelheim die wichtigsten Kriterien zur Einstufung und zeigt auf, welche konkreten Sicherheitsmaßnahmen für die Geschäftsleitung jetzt unerlässlich sind.