NIS2 für kleine und mittlere Unternehmen
NIS2 für KMU, ohne eigenes Compliance-Team
NIS2 gilt für mittlere und große Unternehmen in ihren Sektoren, und ihre Regeln zur Lieferkette erreichen über die Kunden auch viele kleinere Lieferanten. CloudSignLab zeigt, ob Sie betroffen sind, macht aus den zehn Maßnahmen eine kurze Liste und hält die Antworten, die Ihre Kunden verlangen, an einem Ort bereit.
Bezahlte Pakete ab 79 € im Monat, zzgl. MwSt. Sie können auch kostenlos starten. Preise ansehen
Was NIS2 für ein kleineres Unternehmen bedeutet
Betroffen ab mittlerer Größe
Unternehmen in den Sektoren der Anhänge I und II fallen ab mittlerer Größe darunter: 50 Beschäftigte oder mehr als 10 Millionen Euro Umsatz und Bilanzsumme. Manche Dienste, etwa DNS oder Vertrauensdienste, fallen unabhängig von der Größe darunter.
Als Lieferant erreicht
Betroffene Unternehmen müssen die Sicherheit ihrer Lieferkette steuern (Artikel 21 Absatz 2 Buchstabe d). Ihre Lieferanten, oft kleine Unternehmen, erhalten Sicherheitsfragebögen, Vertragsklauseln und Prüfungen.
Zehn Risikomanagementmaßnahmen
Artikel 21 Absatz 2 nennt zehn Maßnahmen, von Risikoanalyse und Bewältigung von Sicherheitsvorfällen bis zu Backups, Zugriffskontrolle, Multi-Faktor-Authentifizierung und Schulung der Beschäftigten.
Meldefristen
Erhebliche Sicherheitsvorfälle werden der Behörde gemeldet: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden und Abschlussbericht binnen eines Monats.
Die Leitung haftet
Die Leitungsorgane billigen die Maßnahmen, überwachen ihre Umsetzung und nehmen an Schulungen teil (Artikel 20).
Wie CloudSignLab einem kleinen Team hilft
Betroffenheit in Minuten prüfen
Der kostenlose NIS2-Check geht Sektor, Größe und Sonderfälle in Ihrem Browser durch; nichts wird gespeichert.
Die zehn Maßnahmen als Vorlage
Eine fertige Vorlage macht aus Artikel 21 Absatz 2 Maßnahmen mit Verantwortlichen, Status und Nachweisen; der Umsetzungsstand zeigt, was fehlt.
Kundenfragebögen einmal beantworten
Freigegebene Antworten, Richtlinien und eine Trust-Seite zum Teilen, damit der nächste Fragebogen eines Kunden weniger Zeit kostet.
Vorfall-Uhr
Erfassen Sie einen Vorfall und sehen Sie die Fristen von 24 Stunden, 72 Stunden und einem Monat, mit Erinnerungen vor jeder Frist.
Richtlinien und Schulungen
Veröffentlichen Sie Richtlinien mit Lesebestätigung und sehen Sie, wer welche Schulung abgeschlossen hat.
Mit dem Free-Paket beginnen
Beginnen Sie mit dem Free-Paket und wechseln Sie erst in ein größeres, wenn Sie mehr brauchen.
Fragen zu NIS2 für KMU
Gilt NIS2 für kleine Unternehmen?
Meist nicht direkt. Kleine und Kleinstunternehmen fallen nur in Sonderfällen darunter, etwa DNS-Diensteanbieter, Namenregister der Top-Level-Domain, Vertrauensdiensteanbieter, Anbieter öffentlicher elektronischer Kommunikation oder wenn ein Staat sie bestimmt. Viele werden trotzdem von betroffenen Kunden nach NIS2-Maßnahmen gefragt.
Wie finde ich heraus, ob mein Unternehmen betroffen ist?
Vergleichen Sie Ihren Sektor mit den Anhängen I und II der Richtlinie und Ihre Größe mit den Schwellenwerten für mittlere Unternehmen. Der kostenlose NIS2-Check führt Sie durch diese Fragen; die endgültige Antwort gibt das nationale Gesetz Ihres Landes.
Ein Kunde hat uns einen NIS2-Fragebogen geschickt. Müssen wir ihn beantworten?
Ihr Kunde muss die Risiken seiner Lieferkette steuern, daher gehört der Fragebogen meist zum Vertrag oder zur Auswahl. Eine gute Antwort mit klaren Nachweisen entscheidet oft, ob Sie den Kunden behalten oder gewinnen.
Was sollte ein kleines Unternehmen zuerst tun?
Benennen Sie eine verantwortliche Person, listen Sie Ihre wichtigen Systeme und Lieferanten auf, schalten Sie Multi-Faktor-Authentifizierung ein, prüfen Sie Ihre Backups und schreiben Sie auf, wie Sie mit einem Vorfall umgehen. Diese Schritte decken mehrere der zehn Maßnahmen zugleich ab.
Finden Sie heraus, wo Sie bei NIS2 stehen
Machen Sie den kostenlosen Check, starten Sie kostenlos und sehen Sie Ihren ersten Umsetzungsstand.