NIS-2-Umsetzungsstand selbst dokumentieren

nis2-conform.eu ist das praxisnahe Online-Selbstaudit, das Unternehmen dabei unterstützt, den eigenen Umsetzungsstand im Hinblick auf die Anforderungen der NIS-2-Richtlinie auf Basis einer Selbstauskunft nachvollziehbar zu erfassen und zu dokumentieren.

Nach Abschluss des Online-Selbstaudits erhalten Sie Ihre NIS-2-Konformitätsbescheinigung als Ergebnisdokumentation, die sofort online bereitgestellt wird.

Wer ist betroffen?

Unternehmen in bestimmten Sektoren mit mehr als 50 Mitarbeitenden oder über 10 Mio. Euro Jahresumsatz sind gemäß Bundesgesetz seit 6.12.2025 verpflichtet, die Vorgaben der NIS-2-Richtlinie umzusetzen: Das BSI bietet einen kostenlosen Test an, ob man betroffen ist: https://betroffenheitspruefung-nis-2.bsi.de. Betroffene Unternehmen müssen sich zunächst auf Basis eines ELSTER-Unternehmenskontos (Dauer: Eingabe ca. 1 Minute, 2-3 Arbeitstage auf postalische Bestätigung, erneutes Login ca. 2 Minuten) beim Bundesamt für Sicherheit in der Informationstechnik (BSI) in einem eigenen BSI-Portal (seit 6.1.2026 möglich) registrieren.

Ziel der Richtlinie

Die NIS-2-Richtlinie der EU verfolgt das Ziel, einheitliche Standards für Cybersicherheit in der gesamten Union zu schaffen. Sie verpflichtet Unternehmen unter anderem zu:
– einem strukturierten Informationssicherheitsmanagement (ISMS)
– umfassenden Meldepflichten bei IT-Sicherheitsvorfällen
– der nachweisbaren Umsetzung technischer und organisatorischer Schutzmaßnahmen

Bei nis2-conform.eu erhalten Sie in nur drei einfachen Schritten Ihre Konformitätsurkunde plus Siegel. Sie ist für ein Jahr gültig! Das Online-Audit kostet 980,- € netto und kann bequem jährlich erneuert werden.

1. Konto anlegen:

Registrieren Sie sich unverbindlich auf unserer Plattform.

2. NIS-2-Fragebogen ausfüllen:

Beantworten Sie den Onlinefragebogen, der die Einhaltung der NIS-2-Vorgaben überprüft.

3. Bescheinigung downloaden:

Laden Sie Ihre Konformitätsdokumentation herunter.

Ihr Weg zum NIS-2-Selbstaudit

So einfach geht es: Mit Mithilfe unseres strukturierten Online-Selbstaudits erfassen Unternehmen ihren aktuellen Umsetzungsstand im Hinblick auf die Anforderungen der EU-NIS-2-Richtlinie. Auf Basis der Selbstauskunft erhalten sie praxisnahe Hinweise und Handlungsempfehlungen zur Stärkung der organisatorischen und technischen Resilienz. Nach Abschluss des Online-Selbstaudits wird eine Konformitätsbescheinigung als Ergebnisdokumentation (PDF) mit den Unternehmensdaten bereitgestellt. Zusätzlich erhalten Unternehmen ein grafisches Siegel zur Verwendung auf der eigenen Website oder in Unternehmensunterlagen.

1. Bestandsaufnahme
2. Identifikation von potenziellen Bedrohungen und Schwachstellen
3. Schutz kritischer Daten und Informationen
4. Maßnahmen zur Risikominimierung
5. Sensibilisierung der Belegschaft und interne Berichterstattung
6. Überwachung und Überprüfung
7. Regelmäßige Simulationstests
8. Handhabung und Bewältigung von Sicherheitsvorfällen
9. Cybersicherheitsteam
10. Meldung von Sicherheitsvorfällen
    

Richtlinien, Merkblätter, Musterprotokolle

Praxisnah, präventiv und mit Mehrwert: In unserem Onlineaudit finden Sie eine umfassende Liste von Ressourcen und Richtlinien, die Ihnen dabei helfen, Ihre Cybersicherheitsstrategien gem. NIS-2-Verordnung zu optimieren und Ihre Belegschaft für den Umgang mit Sicherheitsvorfällen zu sensibilisieren und zu schulen. Im folgenden finden Sie eine Auswahl der Dokumente:

1. Meldung von Sicherheitsvorfällen an das Bundesamt für Sicherheit in der Informationstechnik (BSI)
2. Praktische Tipps zur Durchführung von Phishing-Simulationstests
3. Incident Response Plan (IRP) – Mustervorlage
4. Notfallwiederherstellungsplan (Disaster Recovery Plan) – Mustervorlage
5. Merkblätter zur Sensibilisierung der Belegschaft und Handhabe bei Sicherheitsvorfällen
6. Musterprotokoll zur schnellen Wiederherstellung von Diensten im Falle eines Sicherheitsvorfalls
7. Zero-Trust-Prinzip – Checkliste
8. Cybersicherheitsrichtlinie