NIS2 Scoring
DEDeutschland · Deutsch
ein Angebot vonSightadel

Kostenlos · ohne Anmeldung · ca. 8 Minuten

Wissen Sie, wo Ihr Unternehmen bei NIS2 steht?

Beantworten Sie 34 kurze Fragen und sehen Sie sofort Ihren Score. Kostenlos, ohne Anmeldung, in rund acht Minuten.

  • Bußgelder bis 10 Mio. €
  • Meldung innerhalb von 24 Stunden
  • Geschäftsleitung in der Verantwortung
Ratgeber
Hier geht es los1 / 13

In welchem Sektor ist Ihr Unternehmen tätig?

Beschäftigte

Ihre Antworten bleiben anonym, bis Sie den Bericht anfordern.

Unabhängiges Angebot der neonotu GmbH. Nicht verbunden mit Organen der Europäischen Union.

NIS2 in Kürze

Was seit Dezember 2025 gilt

Das NIS2-Umsetzungsgesetz hat das BSI-Gesetz neu gefasst. Statt einiger hundert KRITIS-Betreiber fallen nun Zehntausende Unternehmen unter Pflichten zur Informationssicherheit, darunter viele Mittelständler aus Industrie, Logistik, Gesundheit und IT.

6.12.2025Inkrafttreten des neuen BSI-Gesetzes
10Mindestmaßnahmen nach § 30 BSIG
24 hbis zur ersten Meldung eines erheblichen Vorfalls
10 Mio. €Bußgeldrahmen für besonders wichtige Einrichtungen

Was das Scoring prüft

12 Bereiche, gewichtet nach Rechtsfolgen

Die Fragen folgen dem Gesetz. Pflichten, deren Verletzung direkt ein Bußgeld oder eine Haftung der Geschäftsleitung nach sich ziehen kann, zählen stärker als Themen, die vor allem die Reife zeigen. Zu jedem Bereich gibt es eine ausführliche Erklärung im Ratgeber.

Dieselben Fragen finden Sie auch als Checkliste zum Ausdrucken.

  1. Geschäftsleitung§ 38 BSIG · 4 Fragen · erklärt
  2. Registrierung und Meldepflichten§§ 32, 33 BSIG · 4 Fragen · erklärt
  3. Risikoanalyse und Sicherheitskonzepte§ 30 Abs. 2 Nr. 1 · 3 Fragen · erklärt
  4. Bewältigung von Sicherheitsvorfällen§ 30 Abs. 2 Nr. 2 · 3 Fragen · erklärt
  5. Betriebskontinuität und Krisenmanagement§ 30 Abs. 2 Nr. 3 · 3 Fragen · erklärt
  6. Sicherheit der Lieferkette§ 30 Abs. 2 Nr. 4 · 3 Fragen · erklärt
  7. Sicherheit bei Beschaffung, Entwicklung und Wartung§ 30 Abs. 2 Nr. 5 · 3 Fragen · erklärt
  8. Wirksamkeit der Maßnahmen§ 30 Abs. 2 Nr. 6 · 2 Fragen · erklärt
  9. Cyberhygiene und Schulungen§ 30 Abs. 2 Nr. 7 · 2 Fragen · erklärt
  10. Kryptografie und Verschlüsselung§ 30 Abs. 2 Nr. 8 · 2 Fragen · erklärt
  11. Personal, Zugriffe und Anlagen§ 30 Abs. 2 Nr. 9 · 3 Fragen · erklärt
  12. Authentifizierung und sichere Kommunikation§ 30 Abs. 2 Nr. 10 · 2 Fragen · erklärt

Ratgeber

NIS2 verständlich erklärt

ChecklisteKostenlose NIS2-Checkliste zum Ausdrucken: 34 Prüfpunkte zu Geschäftsleitung, Registrierung, Meldepflicht und den zehn Maßnahmen nach § 30 BSIG.BetroffenheitIst Ihr Unternehmen von NIS2 betroffen? Sektoren nach Anlage 1 und 2 BSIG, Größenschwellen mit Rechenbeispielen, Sonderfälle und was Sie dokumentieren.Registrierung beim BSINIS2-Registrierung nach § 33 BSIG: ELSTER-Zertifikat, Mein Unternehmenskonto, BSI-Portal, Pflichtangaben, Fristen und was bei Verspätung zu tun ist.Die zehn MaßnahmenDie zehn NIS2-Mindestmaßnahmen nach § 30 Abs. 2 BSIG: was das Gesetz verlangt, wie der Mittelstand sie umsetzt und welche Nachweise ein Prüfer sehen will.MeldepflichtNIS2-Meldepflicht nach § 32 BSIG: wann ein Vorfall erheblich ist, welche Fristen gelten, was in jede Meldung gehört und wie Sie die Meldekette vorbereiten.Pflichten der GeschäftsführungWas § 38 BSIG von der Geschäftsführung verlangt: Maßnahmen billigen, Umsetzung überwachen, Schulungen besuchen. Mit Beschlussvorlage, Kennzahlen und Haftung.Bußgelder und AufsichtNIS2-Bußgelder nach § 65 BSIG: bis 10 Mio. € oder 2 % des Umsatzes, abgestufte Rahmen, BSI-Aufsicht nach §§ 61, 62 und Nachweise, die das Risiko senken.NIS2 für ZuliefererNIS2 für Zulieferer: warum Kunden Nachweise verlangen, obwohl Sie nicht betroffen sind, typische Fragebogen-Fragen und welche Vertragsklauseln Sie prüfen.NIS2 und ISO 27001NIS2 und ISO 27001 im Vergleich: welche Maßnahmen nach § 30 BSIG ein ISMS abdeckt, was zusätzlich nötig ist und warum es kein NIS2-Zertifikat gibt.Fahrplan zur UmsetzungNIS2 umsetzen in sechs Schritten: Betroffenheit, Gap-Analyse, Meldekette, Maßnahmen, Beschluss der Geschäftsleitung, Wirksamkeit. Mit Rollen und Zeiträumen.GlossarNIS2-Glossar: die wichtigsten Begriffe zum BSI-Gesetz kurz erklärt, von Abschlussmeldung über kritische Anlage und MUK bis Wirksamkeitsprüfung.

Häufige Fragen zum Scoring

Ist das NIS2-Scoring wirklich kostenlos?

Ja. Den Score sehen Sie sofort und ohne Anmeldung. Für den ausführlichen PDF-Bericht geben Sie Name, Firma und E-Mail-Adresse an, an die wir den Bericht schicken.

Wie lange dauert das Scoring?

Rund acht Minuten. Sie beantworten 34 Fragen in 12 Bereichen. „Weiß nicht“ ist eine zulässige Antwort und zählt als nicht umgesetzt.

Auf welcher Rechtsgrundlage beruht die Auswertung?

Auf dem BSI-Gesetz in der Fassung des NIS2-Umsetzungsgesetzes, in Kraft seit 6. Dezember 2025: Einstufung nach § 28 und den Anlagen 1 und 2, Maßnahmen nach § 30, Meldepflichten nach § 32, Registrierung nach § 33 und Pflichten der Geschäftsleitung nach § 38.

Wie wird der Score berechnet?

Jede Antwort bringt 0 bis 3 Punkte. Fragen mit direkter Rechtsfolge, etwa zur Registrierung oder zur Meldekette, zählen bis zu dreifach. Der Gesamtwert ist der gewichtete Anteil der erreichten Punkte, von 0 bis 100.

Was passiert mit meinen Angaben?

Die Antworten werden nur für die Auswertung verarbeitet. Name, Firma und E-Mail-Adresse nutzen wir, um den Bericht zu senden und Ihre Anfrage zu bearbeiten. Kontaktieren dürfen wir Sie nur, wenn Sie das ankreuzen. Details in der Datenschutzerklärung.

Ersetzt das Scoring eine Rechtsberatung oder ein Audit?

Nein. Es ist eine Ersteinschätzung auf Basis Ihrer Selbstauskunft. Es zeigt, wo Sie stehen und womit Sie anfangen sollten.