Sektoren mit hoher Kritikalität Energie Stromerzeugung/-verteilung, Fernwärme, Ölpipelines/Raffinerien, Gasnetze, Wasserstoffproduktion und -speicherung. Transport und Verkehr Fluggesellschaften, Flughäfen, Flugsicherung, Eisenbahnen, See-/Binnenschifffahrt, Hafenbetreiber, Straßen-ITS-Betreiber. Finanzwesen — Banken Kreditinstitute gemäß EU-Verordnung 575/2013. Hinweis: DORA-pflichtige Institute sind von NIS2-Risikomanagement/-Meldepflichten befreit. Finanzmarkt-Infrastruktur Börsen, Handelsplätze und zentrale Gegenparteien (CCPs) für das Clearing. Gesundheitswesen Krankenhäuser, Kliniken, Arzneimittelhersteller (NACE C21), Medizinproduktehersteller, EU-Referenzlaboratorien. Trinkwasser Öffentliche Wasserversorgungsunternehmen, die Wasser für den menschlichen Gebrauch bereitstellen. Abwasser Betreiber von städtischer und industrieller Abwassersammlung, -entsorgung und -behandlung. Digitale Infrastruktur IXPs, DNS-Anbieter, TLD-Register, Cloud-Dienste, Rechenzentren, CDNs, Vertrauensdiensteanbieter, Telekommunikationsnetze und -dienste. Verwaltung von IKT-Diensten (B2B) Unternehmen, die verwaltete IT-Dienste (MSP) oder verwaltete Cybersicherheitsdienste (MSSP) für andere Unternehmen erbringen. Öffentliche Verwaltung Einrichtungen der Bundesverwaltung. Kommunale Einrichtungen sind in Deutschland ausgenommen. Weltraum Betreiber bodengestützter Infrastruktur zur Unterstützung weltraumgestützter Dienste (keine Telekommunikationsnetzbetreiber).
Sonstige kritische Sektoren Post- und Kurierdienste Postdienstleister, Kurierdienste und Paketzustellunternehmen. Abfallbewirtschaftung Abfallsammlungs-, -behandlungs- und -entsorgungsunternehmen (muss Hauptgeschäftstätigkeit sein). Chemische Stoffe Herstellung, Produktion und Vertrieb von chemischen Stoffen und Gemischen (NACE C20). Lebensmittel Großhandel, industrielle Lebensmittelproduktion und -verarbeitung. Keine Einzelrestaurants oder Kleineinzelhändler. Verarbeitendes Gewerbe Medizinprodukte, Computer/Elektronik (C26), Elektrogeräte (C27), Maschinen (C28), Kraftfahrzeuge (C29), Fahrzeugbau (C30). Anbieter digitaler Dienste Online-Marktplätze (z.B. Amazon, eBay), Suchmaschinen und soziale Netzwerke. Forschung Angewandte Forschungseinrichtungen mit kommerziellem Fokus (z.B. Fraunhofer). Keine Universitäten.