Schriftliche Frage 19 von Jeanne Dillschneider (BÜNDNIS 90/DIE GRÜNEN): Auf welcher Datengrundlage hat das Statistische Bundesamt die dem NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz zugrunde gelegte Zahl…

Schriftliche Frage 19 von Jeanne Dillschneider (BÜNDNIS 90/DIE GRÜNEN): Auf welcher Datengrundlage hat das Statistische Bundesamt die dem NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz zugrunde gelegte Zahl… Frage 19 (Jeanne Dillschneider, BÜNDNIS 90/DIE GRÜNEN): Auf welcher Datengrundlage hat das Statistische Bundesamt die dem NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz zugrunde gelegte Zahl von rund 29.500 betroffenen Unternehmen und anderen KRITIS-Einrichtungen ermittelt (bitte Methodik angeben), und welche Annahmen etwa zu Unternehmensgrößen, Sektorzuordnung und Schwellenwerten sind in diese Schätzung eingeflossen? Antwort der Parlamentarischen Staatssekretärin Daniela Ludwig vom 14. August 2026: Bei den Zahlen im Sinne der Fragestellung handelt es sich um das Ergebnis eines mehrjährigen Schätzprozesses zum Erfüllungsaufwand aus dem Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung. Ziel einer solchen Ex-ante-Schätzung ist es immer, den Entscheidungsträgerinnen und Entscheidungsträgern und der Öffentlichkeit durch das Statistisches Bundesamt (DeStatis) ein realitätsnahes Bild der Be- und Entlastung der Normadressaten zu bieten. Da es sich um eine auf Annahmen basierende und notwendigerweise mit Unsicherheiten behaftete Schätzung handelt, kann von diesen Zahlen nicht auf die tatsächliche Anzahl betroffener Unternehmen geschlossen werden. Im Zuge der vorliegenden Schätzung hat DeStatis in Abstimmung mit den fachlich zuständigen Stellen anhand der Anhänge I und II der NIS-2-Richtlinie Annahmen getroffen, wie viele Unternehmen als „besonders wichtige“ und „wichtige“ Einrichtungen zu klassifizieren sind. Die angesprochene Zahl von 29.500 Unternehmen setzt sich aus diesen beiden Gruppen zusammen. Hierfür wurden für verschiedene Sektoren und Untersektoren eigene Zahlen ermittelt. Dabei handelt es sich im Wesentlichen um Auswertungen aus dem Statistischen Unternehmensregister sowie um Angaben des Bundeswirtschaftsministeriums (BMWE, damals BMWK) und des Bundesministeriums des Innern (BMI) sowie deren Geschäftsbereichsbehörden. Ferner wurde auf Unternehmensdatenbanken, öffentliche Statistiken und vorherige Schätzungen zurückgegriffen. Die Datenbasis ist folglich sehr heterogen. Diese Aspekte gilt es bei der Bewertung der angenommenen Anzahl von 29.500 Unternehmen zu berücksichtigen. Die tatsächliche Anzahl der aktuell vom Gesetz betroffenen Unternehmen ist nicht bekannt. Nachfolgend finden Sie die wesentlichen Quellen zu Sektoren und Untersektoren aufgelistet: Sector & Subsector Einzelquellen und Annahmen Sectors of high criticality Energy (a) Electricity Angaben von BMWK, BMI und BSI (b) District heating & cooling Auswertung aus dem Unternehmensregister (WZ-Code 35.3) (c) Oil www.mwv.de/wp-content/uploads/2019/09/190906_MWV_Standortk arte.pdf, https://ed-info.de/raffinerielandschaft_in_deutschland/, www.bveg.de/Der-BVEG/Organisation/Mitglieder2/Exploration-Prod uktion, IBEG Niedersachsen Jahresbericht 2019, S. 54 (d) Gas Angaben von BMWK und BMI (e) Hydrogen MARKUS Unternehmensdatenbank Transport (a) Air Angaben des BMI, www.lba.de/SharedDocs/Downloads/DE/Form ulare/B1/B11_Genehmigungen/Merkblaetter_Info/B1_LstLU.pdf;jses sionid=049BC2672D6321FCC77B72C16B9B9A8D.live21301?__blo b=publicationFile&v=71 (Annahme von 50 Prozent) (b) Rail Angaben des BMI (c) Water Auswertung aus dem Unternehmensregister (WZ-Codes 50.1, 50.2, 50.3 und 50.4), aus dem Unternehmensregister (WZ-Code 52.22.2) (d) Road Banking Bankenstatistik der Deutschen Bundesbank (online abrufbar: www.b undesbank.de/resource/blob/804010/5ecd878ffc945a225a824b68a698 c2f0/mL/iv-strukturzahlen-gesamtinstitute-data.pdf) Financial market infrastructures Auswertung aus dem Unternehmensregister (WZ-Code 66.11) Health Fachserie 2 Reihe 1.6.1 des StBA, ERN-Suchfunktion der Europäischen Kommission, Auswertung aus dem Unternehmensregister (WZ-Code 21) mit eigener Berechnung auf die Größenklassen, MARKUS Unternehmensdatenbank Digital infrastructure Angaben aus Nachmessungen zum Erfüllungsaufwand, Angaben von BMWK und BMI, MARKUS Unternehmensdatenbank, https://esigna ture.ec.europa.eu/efda/tl-browser/#/screen/tl/DE ICT service management (B2B) Auswertung aus dem Unternehmensregister (WZ-Codes 62.03) Space Auswertung aus dem Unternehmensregister (WZ-Codes 61.3) Other critical sectors Postal and courier services Auswertung aus dem Unternehmensregister (WZ-Code 53) mit eigener Berechnung auf die Größenklassen Waste management Auswertung aus dem Unternehmensregister (WZ-Code 38) mit eigener Imputation auf die WZ-Codes 38.1 und 38.2 Manufacture, production and distribution of chemicals Auswertung aus dem Unternehmensregister (WZ-Code 20) mit eigener Berechnung auf die Größenklassen, Auswertung aus dem Unternehmensregister (WZ-Code 46.75) Food production, processing and distribution Auswertung aus dem Unternehmensregister (WZ-Codes 64.3 abzüglich 64.35, 10.1, 10.2, 10.3, 10.4, 10.5, 10.6, 10.7, 10.8 und 11) Sector & Subsector Einzelquellen und Annahmen Manufacturing (a) Manufacture of medical devices and in vitro diagnostic medical devices Auswertung aus dem Unternehmensregister (WZ-Code 32.5) (b) Manufacture of computer, electronic and optical products Auswertung aus dem Unternehmensregister (WZ-Code 26) (c) Manufacture of electrical equipment Auswertung aus dem Unternehmensregister (WZ-Code 27) (d) Manufacture of machinery and equipment n.e.c. Auswertung aus dem Unternehmensregister (WZ-Code 28) (e) Manufacture of motor vehicles, trailers and semi-trailers Auswertung aus dem Unternehmensregister (WZ-Code 29) (f) Manufacture of other transport equipment Auswertung aus dem Unternehmensregister (WZ-Code 30) Digital providers Angaben des BMI, Abschnitt VI 4 des Entwurfes zum Netzwerkdurchsetzungsgesetz