NIS2 verlangt von betroffenen Unternehmen Risikomanagement, technische und organisatorische Maßnahmen, eine Registrierung beim BSI und einen Meldeweg für erhebliche Vorfälle – und die Geschäftsleitung haftet für die Umsetzung. Was fehlt, ist selten das Wissen über die Pflichten, sondern jemand, der die Maßnahmen in der eigenen IT tatsächlich umsetzt und nachweist.
DAVINCI setzt NIS2 dort um, wo es entschieden wird: in Netzwerk, Konten, Datensicherung, Angriffserkennung und Notfallplanung. Rechtsfragen – etwa eine verbindliche Einstufung im Grenzfall – klären Sie mit Ihrer Rechtsberatung; wir liefern die technischen Fakten dafür.
Der Ablauf in sechs Schritten
- Betroffenheit prüfenSektor, Größe, Sonderfälle: Ergebnis ist eine schriftliche Einschätzung, ob und wie Sie betroffen sind.
- LückenanalyseIhre IT gegen die Maßnahmen aus § 30 BSIG: Zugänge, Mehrfaktor, Patches, Sicherung, Netztrennung, Erkennung, Lieferkette.
- MaßnahmenplanPriorisiert nach Risiko und Aufwand, mit Zuständigkeiten, Terminen und Budgetrahmen – verständlich für die Geschäftsleitung.
- Registrierung und MeldewegRegistrierung beim BSI vorbereiten, Meldekette für 24 Stunden, 72 Stunden und Abschlussmeldung festlegen und üben.
- Umsetzung und NachweismappeMaßnahmen technisch umsetzen und belegen: Richtlinien, Protokolle, Testnachweise, Schulungsnachweise.
- BetriebMaßnahmen bleiben wirksam: Überwachung, Angriffserkennung, Wiederherstellungstests, jährliche Überprüfung.
Was Sie am Ende in der Hand haben
- EinstufungSchriftlich, mit Begründung – Grundlage für die Entscheidung der Geschäftsleitung.
- MaßnahmenplanPriorisiert, terminiert, mit Verantwortlichen.
- MeldeketteWer meldet was, wann, an wen – geübt, nicht nur aufgeschrieben.
- NachweismappeBelege für Prüfer, Kunden und Versicherer an einer Stelle.
Wissen zu NIS2
Häufige Fragen
- Wie setzt DAVINCI NIS2 um?
- DAVINCI aus Mannheim setzt NIS2 in sechs Schritten um: Betroffenheit prüfen, Lückenanalyse gegen die Maßnahmen aus § 30 BSIG, Maßnahmenplan, Registrierung beim BSI und Meldeweg, technische Umsetzung mit Nachweismappe und laufender Betrieb. Wir beraten nicht nur, sondern setzen die Maßnahmen in Ihrer IT um.
- Sind wir von NIS2 betroffen?
- Das hängt von Sektor, Mitarbeiterzahl und Umsatz ab, mit Sonderfällen unabhängig von der Größe. Wir prüfen das anhand Ihrer Angaben und geben Ihnen eine schriftliche Einschätzung; im Grenzfall klären Sie die verbindliche Einstufung mit Ihrer Rechtsberatung.
- Was kostet die NIS2-Umsetzung?
- Das hängt am Ergebnis der Lückenanalyse: Nach dem Erstgespräch erhalten Sie ein schriftliches Angebot für Prüfung und Analyse, danach einen Plan mit Aufwand je Maßnahme. Viele Maßnahmen – Mehrfaktor, Patches, Sicherung, Angriffserkennung – sind in unserer laufenden Betreuung ohnehin enthalten.
- Übernehmen Sie auch die Meldung an das BSI?
- Wir bereiten Registrierung und Meldungen vor und richten die Meldekette ein; die Meldung selbst gibt Ihr Unternehmen ab, weil die Pflicht bei Ihnen liegt. Im Vorfall liefern wir die technischen Angaben für die Meldungen innerhalb von 24 und 72 Stunden.