Das BSI meldet sich nicht: Ob eine Organisation unter NIS-2 fällt, muss sie selbst prüfen. So gelingt die Prüfung in drei Schritten – mit den häufigsten Irrtümern.