NIS2-Richtlinie (EU) 2022/2555
Bereit für NIS2, Maßnahme für Maßnahme
NIS2 verlangt von wesentlichen und wichtigen Einrichtungen Cybersicherheits-Risikomanagement, Meldung von Vorfällen und eine verantwortliche Leitung. CloudSignLab macht aus den zehn Maßnahmen von Artikel 21 Maßnahmen mit Verantwortlichen, Nachweisen und einem Umsetzungsstand, damit Sie wissen, wo Sie stehen und was als Nächstes zu tun ist.
Was NIS2 von Ihnen verlangt
Risikomanagement-Maßnahmen (Artikel 21)
Zehn Bereiche von Maßnahmen, von Risikoanalyse und Bewältigung von Vorfällen bis zu Sicherheit der Lieferkette, Kryptografie, Zugriffskontrolle und Multi-Faktor-Authentifizierung, angemessen zu Ihren Risiken.
Meldung von Vorfällen (Artikel 23)
Erhebliche Sicherheitsvorfälle werden dem CSIRT oder der Behörde gemeldet: eine Frühwarnung innerhalb von 24 Stunden, eine Meldung innerhalb von 72 Stunden und ein Abschlussbericht innerhalb eines Monats.
Verantwortung der Leitung (Artikel 20)
Das Leitungsorgan billigt die Maßnahmen, überwacht ihre Umsetzung und kann haftbar gemacht werden; seine Mitglieder nehmen an Schulungen zu Cybersicherheitsrisiken teil.
Sicherheit der Lieferkette
Die Sicherheit Ihrer direkten Lieferanten und Dienstleister gehört zu den Maßnahmen: ihre Praktiken, ihre Schwachstellen und die Qualität ihrer Produkte.
Wie CloudSignLab hilft
Umsetzungsstand pro Maßnahme
Maßnahmen sind NIS2 Artikel 21(2) und der Verordnung 2024/2690 zugeordnet; der Umsetzungsstand zeigt jede Maßnahme und was noch fehlt.
Die Meldefristen im Blick
Vorfälle zeigen die Fristen von 24 Stunden, 72 Stunden und einem Monat ab Kenntnisnahme, mit Erinnerungen vor jeder Frist.
Lieferanten im Griff
Ein Lieferantenregister mit Kritikalität, Sicherheitsprüfungen, die Ihre Lieferanten online beantworten, und dem nächsten Prüftermin für jeden.
Nachweise für Leitung und Prüfer
Nachweise zu jeder Maßnahme, eine Zusammenfassung für die Leitung mit der Billigung nach Artikel 20 und Excel-Berichte für Prüfer.
Fragen zu NIS2
Gilt NIS2 für mein Unternehmen?
Sie gilt für mittlere und große Unternehmen in den Sektoren der Anhänge I und II der Richtlinie und für einige kleinere, die von den Behörden bestimmt werden. Der kostenlose NIS2-Check beantwortet das in etwa einer Minute; nationale Gesetze können mehr verlangen.
Kann ein kleiner Lieferant CloudSignLab nutzen, ohne unter NIS2 zu fallen?
Ja. Viele Kunden unter NIS2 verlangen von ihren Lieferanten Antworten zur Sicherheit; das Lieferanten-Paket umfasst die Maßnahmen, die Antwortbibliothek und die Trust-Seite, die sie dafür brauchen.
Sehen Sie heute Ihren NIS2-Umsetzungsstand
Kostenlos starten, die Einrichtung durchgehen und in wenigen Minuten den ersten Umsetzungsstand erhalten. Ohne Kreditkarte.