NIS2 · Richtlinie (EU) 2022/2555 · BSIG

Vorprüfungen ohne Anmeldung

Vier Fragen, die jede Organisation im DACH-Markt zuerst trifft: Gilt NIS2 für uns? Ist dieser Vorfall meldepflichtig – und bis wann? Wie tief müssen wir diesen Lieferanten prüfen? Welche ISO/IEC-27001-Kontrollen decken welche Maßnahme nach Art. 21? Jede Prüfung läuft auf denselben zitierten Regelwerken wie die Plattform und speichert nichts.

ohne Anmeldung

Gilt NIS2 für Ihr Unternehmen?

Art. 2, 3 NIS2 · Empf. 2003/361/EG · § 28 BSIG

Sektor, Größe – einschließlich Konzernstrukturen nach Empfehlung 2003/361/EG – und die größenunabhängigen Merkmale, mit geordneter, zitierter Begründung und den deutschen Kategorien nach § 28 BSIG.

Prüfung starten

ohne Anmeldung

Ist dieser Vorfall meldepflichtig – und bis wann?

Art. 23 NIS2 · DVO (EU) 2024/2690 · § 32 BSIG

Zweistufiger Test nach Art. 23 Abs. 3 plus die Schwellen der Durchführungsverordnung (EU) 2024/2690 für Ihren Einrichtungstyp; die Fristen 24 h / 72 h / 1 Monat ab Kenntnisnahme; was je Meldung noch fehlt.

Prüfung starten

ohne Anmeldung

Wie tief müssen Sie diesen Lieferanten prüfen?

Art. 21 Abs. 2 lit. d, Abs. 3 NIS2 · DVO 2024/2690 Anhang Nr. 5

Aus Ihren eigenen Antworten – Datenzugriff, Rechte, Ausfalltoleranz, Ersetzbarkeit – zur Prüftiefe, zu den anzufordernden Nachweisen, zum Fragebogen-Umfang und zu den Vertragsklauseln.

Prüfung starten

ohne Anmeldung

Maßnahmen-Crosswalk: Art. 21 ↔ ISO/IEC 27001

Art. 21 Abs. 2 lit. a–j NIS2 · ISO/IEC 27001:2022 Anhang A

Art. 21 Abs. 2 lit. a–j abgebildet auf ISO/IEC 27001:2022 Anhang A, NIST CSF 2.0 und NIST SP 800-53, mit den von Prüfern erwarteten Nachweisen und dem passenden Abschnitt der DVO 2024/2690.

Tabelle öffnen

So arbeiten die Prüfungen

Jedes Urteil stammt aus einem reinen, mit Unit-Tests abgesicherten Regelwerk, das den angewandten Artikel zitiert; dieselben Regelwerke laufen in der NIS2-Plattform für echte Bewertungen.
Nichts von dem, was Sie eingeben, wird gespeichert; kein Cookie, kein Drittanbieter. Drucken Sie das Ergebnis, wenn Sie es behalten wollen.
Jedes Ergebnis benennt die Punkte, die menschliches Urteil brauchen – Grenzfälle, Mitgliedstaaten-Optionen, ein „nicht betroffen“ –, statt sie hinter einem grünen Haken zu verstecken.
Die Plattform hinter den Prüfungen ergänzt, was eine Prüfung nicht kann: Einrichtungen, Kontrollen mit Verantwortlichen und Nachweisen, Vorfall-Timer, Lieferantenakten, Audit-Trail. Ein Lese-Demokonto steht auf der Anmeldeseite.