NIS2-Compliance.
Kontinuierliches Monitoring, dokumentierte Nachweise.
Die NIS2-Richtlinie verpflichtet Organisationen in 18 Sektoren zur Umsetzung von Cybersicherheitsmaßnahmen — bei Verstößen drohen Bußgelder bis 10 Mio. €. Nationale Gesetze treten jetzt EU-weit in Kraft.
EU-Richtlinie
In Kraft
Seit 16. Januar 2023
Nationale Umsetzung
Andauernd
Frist war 17. Oktober 2024
Deutschland (NIS2UmsuCG)
In Kraft
Seit 6. Dezember 2025
Betroffene Einrichtungen müssen ab dem Inkrafttreten ihres nationalen Gesetzes die Anforderungen erfüllen. Prüfen Sie den Umsetzungsstand Ihres Landes.
Gilt NIS2 für Sie?
NIS2 gilt für wesentliche und wichtige Einrichtungen in 18 Sektoren. Wenn Ihre Organisation mehr als 50 Mitarbeiter oder einen Umsatz von über 10 Mio. € in einem dieser Sektoren hat, fallen Sie wahrscheinlich in den Anwendungsbereich.
Energie
Wesentlich
Transport
Wesentlich
Banken
Wesentlich
Gesundheit
Wesentlich
Digitale Infrastruktur
Wesentlich
IKT-Dienste
Wesentlich
Chemie
Wichtig
Fertigung
Wichtig
Postdienste
Wichtig
Cloud / SaaS
Wichtig
Lebensmittel
Wichtig
Forschung
Wichtig
Die Kosten der Nichteinhaltung
Wesentliche Einrichtungen
€10M
oder 2 % des weltweiten Jahresumsatzes
je nachdem, welcher Betrag höher ist
Wichtige Einrichtungen
€7M
oder 1,4 % des weltweiten Jahresumsatzes
je nachdem, welcher Betrag höher ist
Die Geschäftsführung kann nach NIS2 Art. 20 persönlich haftbar gemacht werden.
Was NIS2 fordert — und was SiteGuardian überwacht
NIS2 Art. 21 definiert 10 Maßnahmen zum Cybersicherheits-Risikomanagement. SiteGuardian überwacht die technischen kontinuierlich.
Risikoanalyse und Sicherheitsrichtlinien
ÜberwachtSiteGuardian liefert kontinuierliches Security-Posture-Scoring, DNSSEC-Validierung, Prüfung der Vulnerability-Disclosure-Richtlinie (security.txt), Server-Versions-Verschleierung und einen manipulationssicheren Audit-Trail mit Hash-Ketten-Erkennung.
Vorfallbehandlung
ÜberwachtSiteGuardian erkennt Vorfälle in Echtzeit, unterstützt NIS2-konforme Meldeworkflows (24h Frühwarnung, 72h Meldung, 30-Tage-Abschlussbericht) und generiert vorausgefüllte Vorfallberichte für Ihr nationales CSIRT.
Geschäftskontinuität
SiteGuardian überwacht die Verfügbarkeit aus mehreren Regionen und warnt bei Ausfällen. Backup-Management, Disaster-Recovery-Pläne und Krisenmanagement erfordern organisatorische Maßnahmen.
Lieferkettensicherheit
ÜberwachtSiteGuardian klassifiziert Monitore in eigene Infrastruktur, Lieferanten und Partner. Es bewertet die Sicherheitslage von Lieferanten, prüft DMARC/SPF/DKIM-Durchsetzung und verfolgt Konzentrationsrisiken in der Lieferkette über 5 Reifegradstufen.
Sichere Entwicklung
SiteGuardian überwacht die Qualität der Content Security Policy, erkennt unsafe-inline/unsafe-eval-Direktiven und prüft Security-Header zum Schutz vor Injection-Angriffen. Sichere SDLC-Prozesse erfordern organisatorische Maßnahmen.
Wirksamkeitsbewertung
ÜberwachtSiteGuardian verfolgt Ihren Compliance-Score über die Zeit, erstellt 90-Tage-Trendberichte und bietet Vorher/Nachher-Vergleiche zur Messung der Wirksamkeit Ihrer Sicherheitsverbesserungen.
Cyberhygiene und Schulung
ÜberwachtSiteGuardian überwacht kontinuierlich die technische Cyberhygiene: HTTPS-Durchsetzung, HSTS, Security-Header, MFA und DNS-Härtung. Schulungen und Awareness-Programme erfordern organisatorische Maßnahmen über automatisiertes Monitoring hinaus.
Kryptografie und Verschlüsselung
ÜberwachtSiteGuardian validiert TLS 1.2+-Durchsetzung, erkennt veraltete Protokolle und schwache Cipher-Suiten, prüft Forward Secrecy (PFS), überwacht SSL-Zertifikatsgültigkeit und verifiziert HSTS-Preload-Bereitschaft.
Zugriffskontrolle und Asset-Management
SiteGuardian erzwingt MFA (TOTP/SSO) für alle Konten, bietet rollenbasierte Zugriffskontrolle und pflegt ein Asset-Inventar aller überwachten Dienste. HR-Sicherheitsrichtlinien erfordern organisatorische Maßnahmen.
Multi-Faktor-Authentifizierung
ÜberwachtSiteGuardian erfordert TOTP oder Google SSO für den Plattformzugang, überwacht den MFA-Status aller Teammitglieder und verifiziert verschlüsselte Kommunikationskanäle (TLS, DANE, MTA-STS) für den E-Mail-Transport.
Beginnen Sie noch heute mit der Vorbereitung
Scannen Sie Ihre Website, um zu sehen, wo Sie stehen. SiteGuardian ordnet jeden Befund NIS2-Artikeln zu — damit Sie genau wissen, was zu beheben ist.
Für immer kostenlos für 1 Monitor. Keine Kreditkarte erforderlich.