Was ist NIS2?
Auch genannt: NIS2-Richtlinie, Informationssicherheit, kritische Infrastruktur
◆Kurz gesagt
NIS2 verpflichtet wichtige und wesentliche Einrichtungen zu Maßnahmen der Informationssicherheit, zu Meldewegen und zur Sicherheit ihrer Lieferkette. Viele Mittelständler sind nicht direkt betroffen, bekommen die Anforderungen aber über ihre Auftraggeber, meist als Fragebogen zu Datenhaltung und Zugriffen.
Stand: September 2026
Was das für Ihr Büro heißt
Wer die Antworten schon hat, gewinnt Ausschreibungen leichter. Ein System ohne zusätzlichen Dienstleister im Datenpfad kürzt die Hälfte der Fragen auf einen Satz.
Ein Fall aus dem Alltag
Ein Netzbetreiber muss belegen, welche Systeme auf betriebskritische Daten zugreifen, einschließlich der Dienstleister dahinter. Bei einem System im eigenen Netz endet diese Kette beim Betreiber und beim Wartungsvertrag. Bei einem Cloud-Dienst beginnt sie dort erst.
Wie wir es umsetzen
Wir schreiben Architektur, Rechtekonzept, Netztrennung, Update-Weg und Protokollierung während des Aufbaus mit, statt sie nachträglich zu erfinden, und lassen vor dem Start von Dritten prüfen.
Der häufigste Irrtum
Oft verwechselt mit der DSGVO. Die eine schützt personenbezogene Daten, die andere die Funktionsfähigkeit wichtiger Einrichtungen. Ein Betrieb kann von beiden erfasst sein, und die Pflichten überschneiden sich nur teilweise.
Wo die Grenze liegt
Ein lokales System erfüllt NIS2 nicht automatisch. Risikomanagement, Meldewege und Schulung bleiben Aufgaben des Betriebs.
◆Wo das bei uns vorkommt
Verwandte Begriffe
KI-Sicherheit
Die Angriffswege, die nur KI-Systeme haben
Air-Gap
Ein System ohne Verbindung nach außen, und die praktikable Zwischenstufe
Auftragsverarbeitungsvertrag
Der Vertrag, den jeder Dienstleister braucht, der Ihre Daten verarbeitet
Penetrationstest
Jemand versucht mit Erlaubnis einzubrechen und schreibt auf, wie es ging
Sie wollen wissen, ob NIS2 in Ihrem Büro etwas bringt?
Dreißig Minuten, per Video oder Telefon. Wir fragen nach Zahlen, nicht nach Ihrem Interesse an KI.
Termin vereinbaren◆Der nächste Schritt
Was kostet Sie das Suchen
im Monat?
Die wenigsten Büros haben das je ausgerechnet. Im Termin machen wir es zusammen: Stunden pro Woche, was eine Stunde bei Ihnen kostet, was im letzten Jahr deswegen schiefgegangen ist. Über uns reden wir erst danach.
- Dreißig Minuten, per Video oder Telefon
- Wir fragen nach Zahlen, nicht nach Ihrem Interesse an KI
- Danach wissen Sie, ob sich das für Sie lohnt. Auch wenn die Antwort nein ist
Keine Folien, keine Verkaufsshow. Wenn es nicht passt, sagen wir das im Termin.