Welche Nachweise wird eine NIS2-Aufsicht verlangen?

Belege, dass die Maßnahmen bestehen, von der Leitung gebilligt sind und tatsächlich wirken. Rechnen Sie mit Anforderungen zu: Prüfung des Anwendungsbereichs und Registrierung; Risikoanalyse und Sicherheitsrichtlinien für die Bereiche aus Artikel 21 Absatz 2; Protokollen, die Billigung und Überprüfung durch die Leitung zeigen, sowie Nachweisen über Schulungen der Leitung; Verfahren zur Vorfallbewältigung und Vorfallregister mit den eingereichten Meldungen und ihrem Zeitpunkt; Ergebnissen von Backups und Wiederherstellungstests; Lieferantenliste mit Verträgen und Bewertungen; Stand von Zugriffskontrolle und Multi-Faktor-Authentifizierung; Ergebnissen von Audits und Penetrationstests und den folgenden Korrekturen. § 30 Abs. 1 BSIG verpflichtet die Einrichtungen ausdrücklich, die Einhaltung ihrer Risikomanagementpflichten zu dokumentieren. NetSenX liefert Vorfallnachweise: Alarme mit Zeit, Geräten und Zielen, NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.-Fristen je Vorfall, ein Audit-Log der Entscheidungen und ab dem Starter-Plan PDF-Berichte.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 40 Fragen zu NIS2: Anwendungsbereich und PflichtenAlle Themen