NIS2 for American & British Businesses NIS2 für amerikanische & britische Unternehmen NIS2 pour les entreprises américaines et britanniques

NIS2 in Germany: what it means for US-led subsidiaries and their management. NIS2 in Deutschland: Was das für US-geführte Tochtergesellschaften und ihre Geschäftsleitung bedeutet. NIS2 en Allemagne : ce que cela signifie pour les filiales dirigées par des Américains et leurs dirigeants.

Aldgate Advisory advises US and UK companies with EU operations on their European regulatory obligations — between American business logic and EU regulatory practice. Aldgate Advisory berät US- und britische Unternehmen mit EU-Aktivitäten zu ihren europäischen regulatorischen Pflichten — zwischen amerikanischer Geschäftslogik und europäischer Regulierungspraxis. Aldgate Advisory conseille les entreprises américaines et britanniques ayant des activités dans l'UE sur leurs obligations réglementaires européennes — entre logique commerciale américaine et pratique réglementaire européenne.

Check your NIS2 exposure NIS2-Risiko prüfen Vérifier votre exposition NIS2 Request a briefing Briefing anfragen Demander un briefing

NIS2 is live in Germany — most US-led subsidiaries haven't acted NIS2 ist in Deutschland in Kraft — die meisten US-geführten Niederlassungen haben noch nicht gehandelt NIS2 est en vigueur en Allemagne — la plupart des filiales dirigées par des Américains n'ont pas encore agi

Germany's NIS2-Umsetzungsgesetz (NIS2UmsuCG) came into force on 6 December 2025, with no transition period. Das deutsche NIS2-Umsetzungsgesetz (NIS2UmsuCG) ist am 6. Dezember 2025 ohne Übergangsfrist in Kraft getreten. La loi allemande de transposition de NIS2 (NIS2UmsuCG) est entrée en vigueur le 6 décembre 2025, sans période de transition.

~29,500
German companies in scope, across 18 sectors Betroffene deutsche Unternehmen, in 18 Sektoren Entreprises allemandes concernées, dans 18 secteurs
~61%
had still not registered with the BSI as of March 2026 hatten sich bis März 2026 noch nicht beim BSI registriert ne s'étaient pas encore enregistrées auprès du BSI en mars 2026
€10M / 2%
maximum fine or share of global turnover, whichever is higher Höchststrafe oder Anteil am weltweiten Umsatz, je nachdem, was höher ist amende maximale ou part du chiffre d'affaires mondial, le montant le plus élevé étant retenu
§ 38 BSIG: management must implement the required risk management measures and monitor their implementation, and must take part in regular training. Breaches can make managers liable to their own entity for damage caused through fault, under the corporate-law rules of its legal form. § 38 BSIG: Die Geschäftsleitung muss die Risikomanagementmaßnahmen umsetzen, ihre Umsetzung überwachen und regelmäßig an Schulungen teilnehmen. Bei Pflichtverletzungen haftet sie ihrer Einrichtung für schuldhaft verursachte Schäden nach den gesellschaftsrechtlichen Regeln der Rechtsform. § 38 BSIG : la direction doit mettre en œuvre les mesures de gestion des risques, en surveiller la mise en œuvre et suivre régulièrement des formations. En cas de manquement, elle répond envers son entité des dommages causés par sa faute, selon les règles du droit des sociétés de sa forme juridique.

What we do Was wir tun Ce que nous faisons

Three ways to get your EU subsidiary from unclear exposure to a documented, defensible position. Drei Wege, um Ihre EU-Niederlassung von unklarer Risikolage zu einer dokumentierten, belastbaren Position zu bringen. Trois façons de faire passer votre filiale européenne d'une exposition incertaine à une position documentée et défendable.

01

EU Compliance Snapshot

€800 – €1,500

A one-page, documented answer to the question your board is asking: is our EU subsidiary NIS2-liable, and what's the exposure? Eine einseitige, dokumentierte Antwort auf die Frage, die sich Ihr Vorstand stellt: Ist unsere EU-Niederlassung NIS2-pflichtig, und wie hoch ist das Risiko? Une réponse d'une page, documentée, à la question que se pose votre conseil d'administration : notre filiale européenne est-elle soumise à NIS2, et quelle est l'exposition ?

02

NIS2 Readiness Assessment

€3,500 – €6,000

Full gap analysis against NIS2UmsuCG requirements, delivered in English, with a prioritized action plan your team can execute. Vollständige Gap-Analyse gegen die Anforderungen des NIS2UmsuCG, auf Englisch geliefert, mit einem priorisierten Aktionsplan, den Ihr Team umsetzen kann. Analyse d'écart complète par rapport aux exigences du NIS2UmsuCG, livrée en anglais, avec un plan d'action prioritaire que votre équipe peut exécuter.

03

EU Regulatory Retainer

€1,500 – €3,000 / month

Ongoing EU regulatory monitoring so compliance obligations don't resurface as surprises at board level. Laufendes EU-Regulierungsmonitoring, damit Compliance-Pflichten nicht überraschend auf Vorstandsebene auftauchen. Veille réglementaire européenne continue afin que les obligations de conformité ne resurgissent pas comme des surprises au niveau du conseil.

Start with a three-question check Starten Sie mit einem Drei-Fragen-Check Commencez par un contrôle en trois questions

Find out in under a minute whether your EU subsidiary is likely in scope — before you commission a formal assessment. Finden Sie in unter einer Minute heraus, ob Ihre EU-Niederlassung voraussichtlich betroffen ist — bevor Sie eine formale Prüfung beauftragen. Découvrez en moins d'une minute si votre filiale européenne est probablement concernée — avant de commander une évaluation formelle.

Check your NIS2 exposure NIS2-Risiko prüfen Vérifier votre exposition NIS2