IT-Sicherheit

NIS2 und Lieferkette:Ihr Kunde verlangt Nachweise. Wir liefern sie.

Selbst wenn Sie nicht direkt unter NIS2 fallen: Ihre Kunden vielleicht schon, und die reichen die Pflichten weiter, als Fragebogen, als Klausel im Liefervertrag, als Frist. Wir übersetzen das in eine Liste, setzen um, was fehlt, und geben Ihnen Belege, die der Einkauf Ihres Kunden akzeptiert.

/Fragebogen gemeinsam beantwortet
/Umsetzung zum Festpreis je Gerät
/Belege statt Behauptungen

Workshop anfragen Mehr erfahren

Kurz gesagt

NIS2 betrifft auch Zulieferer.

NIS2 ist die EU-Richtlinie zur Netz- und Informationssicherheit, in Deutschland seit dem 6. Dezember 2025 Gesetz. Rund 30.000 Unternehmen und Einrichtungen sind direkt betroffen, und jedes davon muss seine Lieferkette absichern. Deshalb landet das Thema bei Ihnen. Wir bieten drei Dinge: den Lieferketten-Workshop (halber Tag, Fragebogen des Kunden gemeinsam beantworten, Lücken mit Aufwand und Preis), die Umsetzung der üblichen Anforderungen im Managed Service (Endgeräteschutz, Updates, Sicherung mit Test, Angriffserkennung, Mehrfaktor, Firewall, Schulung) und die Belege dazu: Leistungsschein, Berichte, Protokolle. Die rechtliche Bewertung, ob Sie betroffen sind, trifft Ihr Berater; wir liefern Technik und Belege.

Workshop 1.900 € netto, bei Auftrag angerechnet
Bei Ihnen vor Ort oder per Video
Sicherheitscheck als Standortbestimmung, ein bis zwei Tage
Vorbereitung auf Prüfungen wie TISAX oder ISO 27001

Direkt oder indirekt betroffenIndirekt ist der häufigste Fall.

Direkt betroffen

Unternehmen aus Sektoren wie Energie, Verkehr, Gesundheit, Wasser, IT und Telekommunikation, Lebensmittel, Chemie oder verarbeitendem Gewerbe, ab 50 Mitarbeitern oder ab 10 Mio. € Umsatz und Bilanzsumme. Registrierung beim BSI, Maßnahmen in zehn Bereichen, Meldung erheblicher Vorfälle binnen 24 Stunden. Ob Sie dazugehören, klärt Ihr Rechtsberater oder Verband; die Technik dafür setzen wir um.

Indirekt betroffen

Zulieferer und Dienstleister eines betroffenen Unternehmens. Ihr Kunde muss Risiken in seiner Lieferkette beherrschen und fragt deshalb bei Ihnen nach: Fragebogen, Vertragsklausel, Nachweise. Das ist der Fall, den wir am häufigsten sehen.

Hintergrund und typische Fragen im Artikel NIS2 in der Lieferkette.

Was der Kunde typischerweise abfragt

Endgeräteschutz auf allen Geräten, zentral verwaltet
Regelmäßige Sicherheitsupdates mit Nachweis
Sicherung mit getesteter Wiederherstellung, getrennt vom Netz
Mehrfaktor-Anmeldung, mindestens für Fernzugriff und E-Mail
Firewall und Trennung von Netzen
Erkennung und Meldung von Sicherheitsvorfällen, Meldewege und Fristen
Schulung der Mitarbeiter
Benannte Verantwortliche, Notfallplan, Umgang mit Zugängen beim Ausscheiden

Was wir dazu liefern

Anforderung	Unsere Leistung	Beleg für den Kunden
Endgeräteschutz, Updates	Managed Service mit EDR, 59,90 € je Server, 29,90 € je Arbeitsplatz	Leistungsschein, Geräteliste, Update-Stand
Sicherung mit Test	Managed Backup in Deutschland mit Restore-Tests	Sicherungsprotokoll, Testbericht
Vorfallerkennung	Angriffserkennung mit eigenem SIEM	Beschreibung der Erkennung, Alarmwege, Berichte
Firewall, Netztrennung, Mehrfaktor	Firewall und Zugriffsschutz, Mehrfaktor für Microsoft 365 und VPN	Netzplan, Regelwerk-Dokumentation
Schulung	Schulung und Phishing-Test	Teilnahmebestätigung, Auswertung
Standortbestimmung	IT-Sicherheitscheck, ein bis zwei Tage	Bericht mit Ampel und Maßnahmenliste

Der Lieferketten-Workshop

Ein halber Tag mit einem Vertriebsmitarbeiter und einem Techniker, bei Ihnen oder per Video. Sie bringen den Fragebogen oder die Vertragsklausel Ihres Kunden mit. Wir gehen ihn Punkt für Punkt durch: Wo Sie die Anforderung erfüllen, dokumentieren wir es. Wo nicht, steht die Lücke auf einer Liste mit Aufwand und Preis. Sie gehen mit einem beantworteten Fragebogen und einem Umsetzungsplan zurück zum Kunden. Festpreis 1.900 € netto; bei Beauftragung innerhalb von drei Monaten wird er angerechnet. Details zum Lieferketten-Workshop.

Klare AufgabenteilungTechnik ja, Rechtsberatung nein.

Wir liefern die technischen Maßnahmen, den Betrieb und die Belege dazu, und bereiten Sie auf Prüfungen wie TISAX oder ISO 27001 vor. Die rechtliche Bewertung Ihrer Betroffenheit und die Zertifizierung selbst übernehmen Ihr Berater und die Prüfstelle. So hat jeder Punkt im Fragebogen einen Zuständigen.

FAQ

Fragen zu NIS2Kurze Antworten zuerst.

Wenn Sie etwas nicht finden, rufen Sie an, die Frage kommt dann meistens hier auf die Liste.

Direkt ab 50 Mitarbeitern oder 10 Mio. € Umsatz und Bilanzsumme in einem der genannten Sektoren; das BSI stellt dafür eine Online-Prüfung bereit, die rechtliche Einordnung trifft Ihr Berater. Indirekt sind Sie betroffen, sobald ein betroffener Kunde Nachweise verlangt, und das passiert gerade vielen Zulieferern.

Der Workshop ist ein halber Tag und liefert den beantworteten Fragebogen sofort. Was fehlt, steht mit Aufwand auf der Liste; vieles davon, etwa Endgeräteschutz oder Mehrfaktor, ist in Tagen umgesetzt, anderes braucht länger und steht mit Termin im Plan.

Der Betrieb kostet die Festpreise je Gerät aus Anlage 1. Projekte wie ein Firewall-Tausch oder eine Mehrfaktor-Einführung werden vorher geschätzt, mit 99 € je Stunde.

Mehr aus IT-Sicherheit

Alle Leistungen

Firewall und Zugriffsschutz

Managed Firewall, Sophos als Standard, VPN

Mehr dazu

Endgeräteschutz (EDR)

Auf jedem betreuten Gerät, im Festpreis

Mehr dazu

Schulung und Phishing-Test

Mitarbeiter als Schutzfaktor

Mehr dazu

Angriffserkennung (SIEM)