Leitfäden zu NIS2, ISO 27001 und vCISO.
Praktische Leitfäden zu NIS2, ISO 27001, Meldepflichten und Lieferkettenrisiken. Geschrieben von den Menschen, die die Plattform betreiben.
Koordinierte Offenlegung von Schwachstellen nach NIS2: Was Artikel 12 einrichtet und was Ihr Unternehmen bei Schwachstellen tun muss
Artikel 12 NIS2 macht ein CSIRT pro Land zum Koordinator für Schwachstellenmeldungen und lässt die ENISA eine europäische Schwachstellendatenbank führen. Nach Artikel 21 müssen Unternehmen Schwachstellen managen und offenlegen. Was das bedeutet, der CRA-Bezug und eine Vorlage.
NIS2 für Fertigungsunternehmen: Welche Hersteller betroffen sind (NACE C26 bis C30 und Medizinprodukte)
NIS2 erfasst Fertigungsunternehmen, die Medizinprodukte, IVD oder Erzeugnisse der NACE-Rev.-2-Abteilungen 26 bis 30 herstellen, ab 50 Beschäftigten oder Umsatz und Bilanz über 10 Mio. EUR. Die Abteilungen, Zulieferer der Automobilindustrie, Autohäuser, Status und Pflichten.
NIS2 im Finanzsektor: Wann DORA stattdessen gilt und welche Rolle CER spielt
Im Finanzsektor nennt NIS2 nur Banken, Handelsplätze und zentrale Gegenparteien; selbst dort ersetzt DORA die NIS2-Regeln zu Risiko und Meldung. Versicherer, Wertpapierfirmen, Zahlungsinstitute und Fondsverwalter: nur DORA. Wer was befolgt, DORA-Fristen und die Rolle von CER.
NIS2-Zertifizierung: Gibt es ein NIS2-Zertifikat, und was gilt als Nachweis?
Ein NIS2-Zertifikat für Unternehmen gibt es nicht. NIS2 erlaubt Behörden, zertifizierte IKT-Produkte vorzuschreiben (Artikel 24), fördert Normen wie ISO 27001 (Artikel 25) und sieht Audits vor (Artikel 32 und 33). Was es gibt, was vorgeschlagen ist und was ein Prüfer verlangt.
NIS2 für MSP und MSSP: Fallen Anbieter verwalteter Dienste unter NIS2, und was gilt?
Anbieter verwalteter Dienste und verwalteter Sicherheitsdienste sind ein Sektor in Anhang I der NIS2. Ab mittlerer Größe sind Sie erfasst: mittlere Anbieter als wichtige, große als wesentliche Einrichtung. Was gilt, welches Land Sie beaufsichtigt, was Sie registrieren und melden.
DSGVO und NIS2: der Unterschied, die Überschneidungen und wie Sie einen Vorfall nach beiden Gesetzen behandeln
Die DSGVO schützt personenbezogene Daten, NIS2 die Systeme hinter wesentlichen und wichtigen Diensten. Ein Vorfall kann beides auslösen: NIS2-Frühwarnung binnen 24 Stunden, DSGVO-Meldung binnen 72 Stunden. Vergleichstabelle, Bußgelder, Praxisbeispiel und gemeinsames Playbook.
Was ist ein erheblicher Sicherheitsvorfall nach NIS2? Der rechtliche Maßstab, die Schwellenwerte für digitale Anbieter und wie Sie schnell entscheiden
Nach Artikel 23 Absatz 3 NIS2 ist ein Sicherheitsvorfall erheblich, wenn er schwerwiegende Betriebsstörungen oder finanzielle Verluste für Sie oder erhebliche Schäden für andere verursacht oder verursachen kann. Maßstab, Entscheider, Schwellenwerte, Entscheidungsbaum, DSGVO.
NIS2 im Verkehrssektor: welche Betreiber in Luftverkehr, Schienenverkehr, Schifffahrt und Straßenverkehr erfasst sind und was gilt
NIS2 erfasst Verkehrsbetreiber eines Typs aus Anhang I ab mittlerer Größe: Airlines, Flughäfen, Flugverkehrskontrolle, Bahn, Schifffahrt, Häfen, VTS, Straßenverkehrsbehörden und IVS-Betreiber. Wer erfasst ist, wesentlich oder wichtig, und wie Part-IS, ISPS und CER passen.
Wer setzt NIS2 durch? Zuständige Behörden, CSIRTs und die EU-Stellen dahinter
NIS2 wird von nationalen zuständigen Behörden durchgesetzt; Meldungen gehen an ein nationales CSIRT oder die Behörde. Was jede nationale und EU-Stelle tut, mit welchen ein Unternehmen zu tun hat, wie Sie Ihre finden und was der Vorschlag von 2026 für die ENISA ändern würde.