NIS2 Software für die Umsetzung der NIS2-Anforderungen.
SecTepe.Core begleitet die NIS2-Umsetzung von der Betroffenheitsprüfung bis zum Nachweis. Die Pflichten aus Art. 20, 21 und 23 laufen als Aufgaben mit Status. Eine Fristenuhr begleitet meldepflichtige Sicherheitsvorfälle. Alle Nachweise liegen in einer Plattform, die ausschließlich in der EU betrieben wird.
Was NIS2 von Unternehmen verlangt
Die Richtlinie (EU) 2022/2555 verpflichtet wesentliche und wichtige Einrichtungen zu Risikomanagementmaßnahmen (Art. 21). Erhebliche Sicherheitsvorfälle müssen sie melden (Art. 23). Die Leitungsorgane billigen die Maßnahmen und überwachen ihre Umsetzung (Art. 20).
In Deutschland setzt das NIS2-Umsetzungsgesetz (NIS2UmsuCG) die Richtlinie um. Kern ist das neu gefasste BSI-Gesetz (BSIG), das auch die Registrierung betroffener Einrichtungen beim BSI regelt. Wer betroffen ist, welche Fristen gelten und welche Bußgelder drohen, erklärt unserÜberblick zur NIS2-Richtlinie. Mögliche Bußgelder für Ihr Unternehmen schätzt derNIS2-Bußgeldrechner.
NIS2-Anforderungen als steuerbare Pflichten
Statt einer Liste im Tabellenblatt führen Sie jede NIS2-Pflicht als Aufgabe mit Verantwortlichen und Status.
- NIS2-Pflichten entstehen automatisch, wenn Sie das Framework einrichten: die zehn Maßnahmen nach Art. 21 Abs. 2, die Meldepflicht nach Art. 23 und die Verantwortung der Leitung nach Art. 20.
- Eine NIS2-Roadmap enthält die Maßnahmen und eine Checkliste der Schritte für die Registrierung beim BSI.
- Das NIS2-Assessment arbeitet mit adaptiven Fragebögen, Reifegradanalyse und Gap-Analyse.
- Aufgaben aus Assessments, Audits und Risiken verwalten Sie an einer Stelle.
Wie Assessments, Gap-Analysen und Roadmaps über mehrere Frameworks zusammenspielen, zeigt die SeiteMulti-Framework-Assessments.
Meldepflichten nach Art. 23 mit Fristenuhr
Stufen Sie einen Sicherheitsvorfall als meldepflichtig ein, startet in SecTepe.Core eine Fristenuhr. Sie zeigt die Frühwarnung (24 Stunden nach Kenntnis), die Meldung (72 Stunden nach Kenntnis) und den Abschlussbericht.
Den Abschlussbericht verlangt Art. 23 spätestens einen Monat nach der Meldung. Die Fristenuhr rechnet ihn ab dem Zeitpunkt, zu dem Sie die Meldung als eingereicht markieren. Ist eine Frist bald fällig oder überschritten, werden die Verantwortlichen benachrichtigt.
Für jede Stufe erzeugen Sie einen KI-Entwurf des Berichts, prüfen und bearbeiten ihn und markieren ihn als eingereicht. Wie die KI in SecTepe.Core arbeitet, beschreibt die SeiteKI-Automation. Die Übermittlung an das BSI-Portal selbst erfolgt außerhalb von SecTepe.
Risikomanagement, Lieferkette und Schulungen in einer Plattform
Die Maßnahmen aus Art. 21 brauchen Werkzeuge. Diese Module sind in SecTepe.Core enthalten.
Risikobewertung
Risikomatrix, Risikoregister und Behandlungspläne.
Incident Response
Vorfallsdokumentation, Response Playbooks und Post-Incident-Analyse.
Business Continuity
Business Impact Analysis und Szenario-Planung.
Lieferantenmanagement
Lieferanten verwalten und Drittparteirisiken bewerten.
Vulnerability Management
Priorisierung nach CVSS und Verfolgung der Behebung.
Security Awareness
Trainings und Phishing-Simulationen für Ihre Beschäftigten.
Lieferanten können Fragebögen und Nachweise auch selbst einreichen, über dasSupplier- & Vendor-Portal.
Nachweise für Geschäftsleitung und Aufsicht
Dashboards und Executive Reports als PDF, Excel oder Word zeigen der Geschäftsleitung den Umsetzungsstand. Das ist eine Grundlage, um die Maßnahmen nach Art. 20 zu billigen und ihre Umsetzung zu überwachen. Berichte für Aufsichtsbehörden erstellen und verwalten Sie in derselben Plattform.
Viele NIS2-Anforderungen überschneiden sich mit ISO/IEC 27001. Übergreifende Anforderungen erfüllen Sie deshalb einmal und nutzen sie für beide Frameworks. Mehr dazu auf der SeiteISO 27001 Software.
Unterstützung bei der NIS2-Umsetzung
Sie möchten bei der Umsetzung begleitet werden? Unsere NIS2-Beratung prüft die Betroffenheit, führt die Gap-Analyse durch und setzt die Maßnahmen mit Ihnen um.
NIS2-BeratungErst prüfen, ob Sie betroffen sind
Der kostenlose NIS2-Schnelltest liefert eine erste Einschätzung Ihrer Betroffenheit. Danach wissen Sie, ob und wie dringend Sie handeln müssen.
NIS2-Schnelltest startenHäufige Fragen zur NIS2 Software
- Was ist eine NIS2 Software?
- Eine NIS2 Software hilft Einrichtungen, die Pflichten der NIS2-Richtlinie umzusetzen und nachzuweisen. Dazu gehören die Risikomanagementmaßnahmen nach Art. 21, die Meldungen nach Art. 23 und die Verantwortung der Leitung nach Art. 20. SecTepe.Core führt diese Pflichten mit Status und verbindet sie mit Risiken, Vorfällen, Lieferanten und Nachweisen. Meldungen begleitet eine Fristenuhr.
- Welche NIS2-Anforderungen deckt SecTepe.Core ab?
- Die zehn Mindestmaßnahmen nach Art. 21 Abs. 2, die Meldepflichten nach Art. 23 und die Verantwortung der Leitung nach Art. 20 werden als Pflichten angelegt und verfolgt. Technische Maßnahmen wie Multi-Faktor-Authentifizierung oder Verschlüsselung setzen Sie in Ihrer eigenen IT um. SecTepe.Core dokumentiert den Stand und sammelt die Nachweise.
- Übermittelt SecTepe.Core Meldungen direkt an das BSI?
- Nein. SecTepe.Core berechnet die Fristen, erinnert die Verantwortlichen und erzeugt Berichtsentwürfe für Frühwarnung, Meldung und Abschlussbericht. Die Übermittlung an das BSI-Portal erfolgt außerhalb von SecTepe. Danach markieren Sie die Stufe als eingereicht.
- Wer ist von NIS2 betroffen?
- In der Regel mittlere und große Unternehmen aus den Sektoren der Anhänge I und II der Richtlinie, etwa Energie, Verkehr, Gesundheitswesen, digitale Infrastruktur, Lebensmittel oder verarbeitendes Gewerbe. Einige Einrichtungen sind unabhängig von ihrer Größe erfasst. Eine erste Einschätzung liefert der kostenlose NIS2-Schnelltest. Sektoren, Schwellenwerte und Pflichten im Detail fasst unser NIS2-Überblick zusammen.
- Bietet SecTepe Unterstützung bei der NIS2-Umsetzung an?
- Ja. Ob Demo, Beratung oder konkretes Angebot: Sprechen Sie die Compliance-Fachleute von SecTepe über das Kontaktformular an.
- Was kostet die NIS2 Software?
- Jede Organisation erhält alle Funktionen. Der Preis richtet sich nur nach der Größe Ihrer Organisation. Es gibt keine Preise pro Nutzer und keine Aufschläge pro Norm. Die Pakete finden Sie unter Preise & Pakete. Sie können SecTepe.Core 30 Tage kostenlos testen.
Hinweis: Die Angaben zur NIS2-Richtlinie dienen der Orientierung und ersetzen keine Rechtsberatung. Maßgeblich sind die Richtlinie (EU) 2022/2555 und das jeweilige nationale Umsetzungsgesetz.
NIS2 umsetzen: mit klaren Pflichten, Fristen und Nachweisen.
Sehen Sie in einer Demo, wie SecTepe.Core NIS2-Pflichten, Meldefristen und Nachweise zusammenführt. Oder prüfen Sie zuerst kostenlos, ob Ihr Unternehmen betroffen ist.
So arbeiten wir mit Ihnen zusammen
Wir sehen jedes Projekt als langfristige Partnerschaft, nicht als einmalige Lieferung. Unser Vorgehen hat vier klare Phasen. So wissen Sie immer, was als Nächstes passiert, wer wofür zuständig ist und welche Ergebnisse Sie erwarten.
1. Kostenloses Erstgespräch
Wir lernen Ihre Ausgangslage, Ihre Ziele und Ihre Rahmenbedingungen kennen. In 30 bis 45 Minuten prüfen wir, ob unsere Leistung zu Ihnen passt. Wir zeigen mögliche Wege auf und beantworten Ihre Fragen.
2. Strukturiertes Assessment
Wir erfassen den Ist-Zustand: technisch, organisatorisch und regulatorisch. Sie erhalten eine priorisierte Bewertung mit Stärken, Lücken und Handlungsfeldern. Sie ist die Grundlage für ein belastbares Angebot.
3. Umsetzung mit festem Ansprechpartner
Ein erfahrener Projektleiter führt Sie durch die Umsetzung. Es gibt klare Meilensteine, eine transparente Zeit- und Kostenplanung und einen wöchentlichen Status. Alle Ergebnisse werden dokumentiert und gehören Ihnen.
4. Kontinuierlicher Betrieb & Review
Nach dem Projekt begleiten wir Sie im Betrieb. Dazu gehören Managed Services, regelmäßige Reviews und die Verfolgung offener Maßnahmen. Wir melden uns auch von uns aus bei neuen Bedrohungen, neuen Vorgaben oder Technologiewechseln.