NIS-2-Umsetzungsstand selber dokumentieren

nis2-conform.eu ist das praxisnahe Online-Selbstaudit, das Unternehmen dabei unterstützt, den eigenen Umsetzungsstand im Hinblick auf die Anforderungen der NIS-2-Richtlinie auf Basis einer Selbstauskunft nachvollziehbar zu erfassen und zu dokumentieren.

Nach Abschluss des Online-Selbstaudits erhalten Sie Ihre NIS-2-Konformitätsbescheinigung als Ergebnisdokumentation, die sofort online bereitgestellt wird.

Wer ist betroffen?

Unternehmen in bestimmten Sektoren mit mehr als 50 Mitarbeitenden oder über 10 Mio. Euro Jahresumsatz sind gemäß Bundesgesetz seit 6.12.2025 verpflichtet, die Vorgaben der NIS-2-Richtlinie umzusetzen: Das BSI bietet einen kostenlosen Test an, ob man betroffen ist: https://betroffenheitspruefung-nis-2.bsi.de. Betroffene Unternehmen müssen sich zunächst auf Basis eines ELSTER-Unternehmenskontos (Dauer: Eingabe ca. 1 Minute, 2-3 Arbeitstage auf postalische Bestätigung, erneutes Login ca. 2 Minuten) beim Bundesamt für Sicherheit in der Informationstechnik (BSI) in einem eigenen BSI-Portal (seit 6.1.2026 möglich) registrieren. (Nutzen Sie diese einfache Schritt-für-Schritt-Anleitung.)

Ziel der Richtlinie

Die NIS-2-Richtlinie der EU verfolgt das Ziel, einheitliche Standards für Cybersicherheit in der gesamten Union zu schaffen. Sie verpflichtet Unternehmen unter anderem zu:
– einem strukturierten Informationssicherheitsmanagement (ISMS)
– umfassenden Meldepflichten bei IT-Sicherheitsvorfällen
– der nachweisbaren Umsetzung technischer und organisatorischer Schutzmaßnahmen

Bußgelder und persönliche Haftung

Bei Verstößen gegen die NIS-2-Vorgaben drohen erhebliche Sanktionen. Diese können Bußgelder von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes umfassen – je nachdem, welcher Betrag höher ist. Zudem sieht der Gesetzgeber eine persönliche Verantwortung der Geschäftsleitung vor.

Keine verpflichtende Zertifizierung notwendig

Die NIS-2-Richtlinie verlangt keine verpflichtende Zertifizierung, sondern einen nachvollziehbaren Nachweis angemessener technischer und organisatorischer Sicherheitsmaßnahmen.

Mit nis2-conform.eu erhalten Unternehmen eine strukturierte Möglichkeit, ihren aktuellen Umsetzungsstand im Rahmen eines Online-Selbstaudits zu bewerten und gezielt festzustellen, ob und in welchen Bereichen externe Beratung oder weiterführende Prüfungen sinnvoll sind.

nis2-conform.eu ist kein Zertifizierungsverfahren und ersetzt weder eine behördliche Prüfung noch einen formalen CyberRisikoCheck nach DIN SPEC 27076. Das Online-Selbstaudit dient als risikoorientierte Vorprüfung und Dokumentationshilfe.

Bei nis2-conform.eu erhalten Sie in nur drei einfachen Schritten Ihre Konformitätsurkunde plus Siegel. Sie ist für ein Jahr gültig! Das Online-Audit kostet 980,- € netto und kann bequem jährlich erneuert werden.

1. Konto anlegen:

Registrieren Sie sich unverbindlich auf unserer Plattform.

2. NIS-2-Fragebogen ausfüllen:

Beantworten Sie den Onlinefragebogen, der die Einhaltung der NIS-2-Vorgaben überprüft.

3. Bescheinigung downloaden:

Laden Sie Ihre Konformitätsdokumentation herunter.

In 10 Schritten zum NIS-2-Selbstaudit

So einfach geht es: Mit Mithilfe unseres strukturierten Online-Selbstaudits erfassen Unternehmen ihren aktuellen Umsetzungsstand im Hinblick auf die Anforderungen der EU-NIS-2-Richtlinie. Auf Basis der Selbstauskunft erhalten sie praxisnahe Hinweise und Handlungsempfehlungen zur Stärkung der organisatorischen und technischen Resilienz. Nach Abschluss des Online-Selbstaudits wird eine Konformitätsbescheinigung als Ergebnisdokumentation (PDF) mit den Unternehmensdaten bereitgestellt. Zusätzlich erhalten Unternehmen ein grafisches Siegel zur Verwendung auf der eigenen Website oder in Unternehmensunterlagen.

1. Bestandsaufnahme
2. Identifikation von potenziellen Bedrohungen und Schwachstellen
3. Schutz kritischer Daten und Informationen
4. Maßnahmen zur Risikominimierung
5. Sensibilisierung der Belegschaft und interne Berichterstattung
6. Überwachung und Überprüfung
7. Regelmäßige Simulationstests
8. Handhabung und Bewältigung von Sicherheitsvorfällen
9. Cybersicherheitsteam
10. Meldung von Sicherheitsvorfällen
    

Richtlinien, Merkblätter, Musterprotokolle

Praxisnah, präventiv und mit Mehrwert: In unserem Onlineaudit finden Sie eine umfassende Liste von Ressourcen und Richtlinien, die Ihnen dabei helfen, Ihre Cybersicherheitsstrategien gem. NIS-2-Verordnung zu optimieren und Ihre Belegschaft für den Umgang mit Sicherheitsvorfällen zu sensibilisieren und zu schulen. Im folgenden finden Sie eine Auswahl der Dokumente:

1. Meldung von Sicherheitsvorfällen an das Bundesamt für Sicherheit in der Informationstechnik (BSI)
2. Praktische Tipps zur Durchführung von Phishing-Simulationstests
3. Incident Response Plan (IRP) – Mustervorlage
4. Notfallwiederherstellungsplan (Disaster Recovery Plan) – Mustervorlage
5. Merkblätter zur Sensibilisierung der Belegschaft und Handhabe bei Sicherheitsvorfällen
6. Musterprotokoll zur schnellen Wiederherstellung von Diensten im Falle eines Sicherheitsvorfalls
7. Zero-Trust-Prinzip – Checkliste
8. Cybersicherheitsrichtlinie

SCHRITT 1: Zuständigkeiten festlegen

• Benennen Sie intern eine zentrale Ansprechperson für NIS-2 (z. B. ISB/IT-Leitung) plus Vertretung.
• Legen Sie fest, wer im Ernstfall meldet, wer freigibt und wer kommuniziert.
  (Hinweis: Die Geschäftsleitung hat die Verantwortung für Umsetzung und Überwachung.) 
  

SCHRITT 2: Onlineaudit auf nis2-conform.eu durchführen (als verbindlicher Startpunkt)

• Führen Sie das Onlineaudit auf nis2-conform.eu durch.
• Nutzen Sie das Ergebnis als „To-do-Liste“ und Fahrplan für die Umsetzung.
• Hier haben Sie die erforderlichen Stammdaten (Unternehmensdaten, Kontaktstelle, Zuständigkeiten) erarbeitet, die Sie im BSI-Portal hinterlegen..
  

SCHRITT 3: BSI-Registrierung organisatorisch und technisch vorbereiten

• Nutzen Sie diese Schritt-für-Schritt-Anleitung des BSI.
• Beantragen Sie „Mein Unternehmenskonto“ (MUK) vor Ihrer BSI-Registrierung (ELSTER-basierter Zugang). 
• Registrierung sie sich anschließend beim BSI (seit 6.1.2026 möglich). 
  

SCHRITT 4: Registrierung beim BSI durchführen

• Schrittfolge laut BSI: erst MUK, dann Registrierung im BSI-Verfahren. 
• Nach Registrierung: Zuständigkeiten und Kontaktwege intern kommunizieren (wer ist „BSI-Kontakt“?).
  

SCHRITT 5: Meldeprozess für Sicherheitsvorfälle fest einführen

• Schrittfolge laut BSI: erst MUK, dann Registrierung im BSI-Verfahren. 
• Nach Registrierung: Zuständigkeiten und Kontaktwege intern kommunizieren (wer ist „BSI-Kontakt“?).

SCHRITT 6: Umsetzungsmaßnahmen aus dem Onlineaudit abarbeiten

• Setzen Sie die im Onlineaudit von nis2-conform.eu definierten Maßnahmen um (Risikomanagement, Incident-Handling, Backups/Business Continuity, Lieferkette usw.).
  

SCHRITT 7: Geschäftsleitung und Schlüsselrollen briefen

• Kurzes, klares Management-Briefing: Verantwortlichkeiten, Eskalationswege, Meldefristen, Entscheidungspunkte. 
• Wiederkehrender Termin (z. B. monatlich/vierteljährlich) zur Statusabfrage der Umsetzung.

SCHRITT 8: „Betrieb“ sicherstellen (Routine statt Projekt)

• Halten Sie Zuständigkeiten, Kontaktlisten und Meldeabläufe aktuell.
• Stellen Sie sicher, dass Onboarding/Offboarding von Mitarbeitern und Dienstleistern Ihre Sicherheitsorganisation nicht aushebelt.
• nis2-conform.eu gilt 12 Monate und kann jedes Jahr beantragt werden.