Unter NIS2 haftet Ihre Geschäftsleitung persönlich.
Venvera ist NIS2-Compliance-Software, die die zehn Maßnahmen aus Article 21, die Frühwarnung binnen 24 Stunden und das Lieferkettenrisiko in operative Arbeitsabläufe überführt. So belegen Sie es Ihrer nationalen Behörde an dem Tag, an dem sie fragt, und halten die Haftung von den Schultern Ihrer Geschäftsleitung fern.
Wie viel von NIS2 erfüllen Sie bereits?
Wählen Sie das Rahmenwerk, das Sie bereits umsetzen. Jeder Kontrollbereich, der in beiden vorkommt, wird mit der Anforderungsreferenz auf beiden Seiten aufgeführt, sodass Sie den wiederverwendbaren Teil Ihres bestehenden Programms sehen, bevor Sie neue Arbeit planen.
Eine Zeile bedeutet, dass die beiden Anforderungen denselben Bereich abdecken, sodass eine Umsetzung und ein Satz Nachweise in der Regel beiden dienen können. Das heißt nicht, dass die Erfüllung der einen die andere zertifiziert: Jedes Rahmenwerk behält seinen eigenen Geltungsbereich, Wortlaut und seine eigene Bewertung, und manche Anforderungen haben gar kein Gegenstück. Verstehen Sie dies als Ausgangskarte für die Planung und prüfen Sie dann jede Zeile anhand des Anforderungstexts.
Was ist NIS2, und warum ist es Sache Ihrer Geschäftsleitung?
NIS2 (Richtlinie (EU) 2022/2555) ist EU-Cybersicherheitsrecht, das jeder Mitgliedstaat in nationales Recht umsetzt und das wesentliche und wichtige Einrichtungen in 18 Sektoren bindet: Energie, Verkehr, Bankwesen, Gesundheit, digitale Infrastruktur und weitere. Durchgesetzt wird es von Ihrer nationalen zuständigen Behörde, die prüfen, auditieren und sanktionieren kann. Und nach Article 20 ist die Verantwortung persönlich: Ihr Leitungsorgan muss die Cybersicherheitsmaßnahmen billigen und ihre Umsetzung überwachen. Verstöße kosten wesentliche Einrichtungen bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes, und Behörden können Leitungspersonen bis zur Herstellung der Konformität von ihren Funktionen ausschließen. Werden Maßnahmen versäumt, trifft die Verantwortung namentlich benannte Personen ebenso wie das Unternehmen.
Alle zehn Maßnahmen aus Article 21 in einem lebenden Register.
NIS2 Article 21 beginnt mit Risikoanalyse und Sicherheitsrichtlinien für Informationssysteme, und eine zuständige Behörde liest darin Ihre gesamte Risikolage. Venvera gibt Ihnen ein strukturiertes Register, in dem jedes Risiko auf einer 5x5-Matrix aus Eintrittswahrscheinlichkeit und Auswirkung bewertet, eingestuft, mit einem Verantwortlichen versehen und bis zur Behandlung verfolgt wird, mit Sicherheitsrichtlinien unter Versionskontrolle und Freigabeabläufen. Die Gap-Analyse stellt Ihren Bestand allen zehn Maßnahmen aus Article 21 gegenüber und zeigt genau, wo Abdeckung fehlt, bevor eine Prüferin oder ein Prüfer sie findet.
- Zentrales Risikoregister mit automatisierter 5x5-Bewertung
- Richtlinienbibliothek mit Versionskontrolle und Freigabeabläufen
- Gap-Analyse gegen alle 10 Maßnahmen aus NIS2 Article 21
- Rahmenübergreifende Zuordnung zu DORA, ISO 27001 und DSGVO
- Nachweisexport für Anfragen der zuständigen Behörde
Eine 24-Stunden-Uhr, die von selbst losläuft.
NIS2 gibt Ihnen für jeden erheblichen Vorfall eine dreistufige Uhr, und Venvera setzt sie vollständig durch: eine Frühwarnung an das CSIRT binnen 24 Stunden, eine Meldung mit erster Bewertung binnen 72 Stunden und einen Abschlussbericht mit Ursachenanalyse binnen eines Monats. Eingebaute Kriterien entscheiden, ob ein Vorfall erheblich ist, vorformatierte Vorlagen tragen jedes Pflichtfeld, und der Countdown startet in dem Moment, in dem der Vorfall startet, sodass die Meldefrist unter Druck automatisch mitläuft.
- Automatische Einstufung der Erheblichkeit anhand der NIS2-Kriterien
- Countdown-Timer für die Fristen von 24 Stunden, 72 Stunden und 1 Monat
- Vorformatierte Vorlagen für Frühwarnung, Meldung und Abschlussbericht
- Kennzeichnung grenzüberschreitender Auswirkungen bei Vorfällen über mehrere Länder
- Vollständige Vorfallschronologie für die aufsichtliche Durchsicht
Finden Sie den Lieferanten, der Sie lahmlegt - als Erster.
Article 21(2)(d) macht Sie für die Sicherheit Ihrer direkten Lieferanten und Dienstleister verantwortlich, und für die ihrer Unterauftragnehmer. Venvera bewertet jeden Lieferanten auf fünf gewichteten Dimensionen, bildet die Unterauftragskette bis zur n-ten Partei ab und markiert Konzentrationsrisiken auf Anbieter- und Länderebene, bevor daraus ein Vorfall wird. Vertragliche Sicherheitsanforderungen, SLA-Einhaltung und regelmäßige Neubewertung liegen an einer Stelle, dokumentiert und prüfbereit.
- Automatisierte Lieferantenbewertung über fünf Dimensionen
- Abbildung der Unterauftragskette mit Sicht bis zur n-ten Partei
- Verfolgung vertraglicher Sicherheitsanforderungen je Lieferant
- Warnungen zum Konzentrationsrisiko auf Anbieter- und Länderebene
- Terminplanung für regelmäßige Neubewertungen mit Überfälligkeitswarnung
Belegen Sie, dass Sie im Störfall weiterlaufen.
Article 21(2)(c) verlangt den Nachweis, dass Sie eine Störung überstehen: Backups, Wiederanlauf und Krisenmanagement, die tatsächlich funktionieren. Venvera verfolgt RTO- und RPO-Ziele je kritischem Asset, verknüpft jedes Asset mit der Geschäftsfunktion, die es trägt, sodass Kaskadeneffekte sichtbar werden, und hält Ihre Kontinuitätspläne unter Versionskontrolle samt Testplänen und Testergebnissen. Fragt die Behörde, ob Sie getestet haben, ist die Antwort bereits dokumentiert.
- Verfolgung von RTO- und RPO-Zielen je kritischem Asset
- Abhängigkeitsabbildung von Asset zu Funktion für die Auswirkungsanalyse
- Versionierung der Kontinuitätspläne mit Freigabeabläufen
- Verwaltung des Testkalenders mit Feststellungen nach dem Test
- Krisenmanagementverfahren mit Eskalationsketten
Cyberhygiene und Schulungen, prüfungsfest belegt.
Article 21(2)(g) verlangt grundlegende Cyberhygiene und Cybersicherheitsschulungen für alle, und den Nachweis, dass sie stattgefunden haben. Venvera verfolgt abgeschlossene Schulungen nach Abteilung und Rolle, dokumentiert Ihre Hygiene-Richtlinien und Basiskontrollen und meldet fällige Zertifizierungen, bevor sie ablaufen. Jeder Abschluss und jede Richtlinienfreigabe wird als Nachweispaket erfasst, das Ihre zuständige Behörde auf Anfrage prüfen kann.
- Verfolgung abgeschlossener Schulungen nach Abteilung und Rolle
- Verwaltung der Cyberhygiene-Richtlinien mit jährlichen Prüfzyklen
- Überwachung der Umsetzung von Basiskontrollen
- Warnungen bei überfälligen Schulungen und Zertifizierungen
- Nachweispakete für Prüfungen der zuständigen Behörde
Der Nachweis, der die Haftung von Ihrer Geschäftsleitung fernhält.
Article 20 macht Ihr Leitungsorgan persönlich verantwortlich: Es muss die Cybersicherheitsmaßnahmen billigen, die Umsetzung überwachen und Schulungen absolvieren, und Verstöße können Leitungspersonen ihre Funktion kosten. Venvera protokolliert jedes Element dieser Aufsicht: Richtliniengenehmigungen mit digitaler Freigabe, Durchsichten von Risikoberichten, abgeschlossene Schulungen und Sitzungsteilnahmen, exportierbar als persönliches Verantwortungspaket je Mitglied der Geschäftsleitung. Das ist der Nachweis, dass die Leitung gesteuert hat, und er hält die Haftung dort, wo sie hingehört.
- Verfolgung von Richtliniengenehmigungen mit digitalen Freigabenachweisen
- Nachweise über abgeschlossene Schulungen der Geschäftsleitung samt Erinnerungen
- Protokoll der Risikoberichtsdurchsichten mit Kenntnisnahmen
- Protokollierung von Sitzungsteilnahme und Cybersicherheitsthemen
- Export der Nachweise zur persönlichen Verantwortung je Leitungsmitglied
Die Tabelle oder Venvera.
NIS2, beantwortet.
Wissen Sie, wo Sie bei NIS2 stehen bevor die Aufsicht fragt.
Starten Sie mit einem kostenlosen Gap-Bericht über die Maßnahmen aus Article 21 - 10 Minuten, ohne E-Mail zum Start.
✓ In jedem kostenpflichtigen Plan: in 90 Tagen auditbereit oder Sie erhalten Ihr Geld zurück*
10 Minuten · ohne E-Mail zum Start · ohne Kreditkarte · bleibt Ihnen erhalten