Verlangt NIS2 ein Verzeichnis der IT-Anlagen?

Ja, als Teil eines Pflichtbereichs. Artikel 21 Absatz 2 Buchstabe i umfasst Sicherheit des Personals, Konzepte für die Zugriffskontrolle und die Verwaltung von Anlagen, und Systeme, von denen Sie nichts wissen, lassen sich kaum schützen, patchen oder wiederherstellen. Ein brauchbares Verzeichnis nennt für jedes Gerät, System und jeden Cloud-Dienst: was es ist, wo es läuft, wem es gehört, wie kritisch es ist, welche Daten es enthält und ob es unterstützt und gepatcht wird. Aktuell bleibt es, wenn Sie Quellen kombinieren: Geräteverwaltung, Einkaufsbelege, Cloud-Konten und das, was Sie tatsächlich im Netz sehen. Unbekannte Geräte sind ein häufiger Befund, vom alten Server bis zum kleinen Rechner in der Steckdose. In jedem Plan listet die Netzwerkkarte von NetSenX die in überwachten Segmenten gesehenen Geräte mit gemeldetem Namen und erstem und letztem Zeitpunkt auf und hilft so, zu finden, was das Papierverzeichnis übersehen hat.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen