Ratgeber
NIS2 verständlich erklärt
Was das NIS2-Umsetzungsgesetz von Unternehmen verlangt, in klarer Sprache und mit Blick auf die Praxis. Jede Seite verweist auf die Paragrafen im BSI-Gesetz, damit Sie nachlesen können.
ChecklisteKostenlose NIS2-Checkliste zum Ausdrucken: 34 Prüfpunkte zu Geschäftsleitung, Registrierung, Meldepflicht und den zehn Maßnahmen nach § 30 BSIG.BetroffenheitIst Ihr Unternehmen von NIS2 betroffen? Sektoren nach Anlage 1 und 2 BSIG, Größenschwellen mit Rechenbeispielen, Sonderfälle und was Sie dokumentieren.Registrierung beim BSINIS2-Registrierung nach § 33 BSIG: ELSTER-Zertifikat, Mein Unternehmenskonto, BSI-Portal, Pflichtangaben, Fristen und was bei Verspätung zu tun ist.Die zehn MaßnahmenDie zehn NIS2-Mindestmaßnahmen nach § 30 Abs. 2 BSIG: was das Gesetz verlangt, wie der Mittelstand sie umsetzt und welche Nachweise ein Prüfer sehen will.MeldepflichtNIS2-Meldepflicht nach § 32 BSIG: wann ein Vorfall erheblich ist, welche Fristen gelten, was in jede Meldung gehört und wie Sie die Meldekette vorbereiten.Pflichten der GeschäftsführungWas § 38 BSIG von der Geschäftsführung verlangt: Maßnahmen billigen, Umsetzung überwachen, Schulungen besuchen. Mit Beschlussvorlage, Kennzahlen und Haftung.Bußgelder und AufsichtNIS2-Bußgelder nach § 65 BSIG: bis 10 Mio. € oder 2 % des Umsatzes, abgestufte Rahmen, BSI-Aufsicht nach §§ 61, 62 und Nachweise, die das Risiko senken.NIS2 für ZuliefererNIS2 für Zulieferer: warum Kunden Nachweise verlangen, obwohl Sie nicht betroffen sind, typische Fragebogen-Fragen und welche Vertragsklauseln Sie prüfen.NIS2 und ISO 27001NIS2 und ISO 27001 im Vergleich: welche Maßnahmen nach § 30 BSIG ein ISMS abdeckt, was zusätzlich nötig ist und warum es kein NIS2-Zertifikat gibt.Fahrplan zur UmsetzungNIS2 umsetzen in sechs Schritten: Betroffenheit, Gap-Analyse, Meldekette, Maßnahmen, Beschluss der Geschäftsleitung, Wirksamkeit. Mit Rollen und Zeiträumen.GlossarNIS2-Glossar: die wichtigsten Begriffe zum BSI-Gesetz kurz erklärt, von Abschlussmeldung über kritische Anlage und MUK bis Wirksamkeitsprüfung.