{"id":12624,"date":"2025-08-05T09:30:00","date_gmt":"2025-08-05T07:30:00","guid":{"rendered":"https:\/\/www.it-ps.at\/?p=12624"},"modified":"2025-09-08T10:47:00","modified_gmt":"2025-09-08T08:47:00","slug":"nis2-5-punkte-die-leicht-uebersehen-werden","status":"publish","type":"post","link":"https:\/\/www.it-ps.at\/en\/nis2-5-punkte-die-leicht-uebersehen-werden\/","title":{"rendered":"NIS2: 5 Punkte, die leicht \u00fcbersehen werden"},"content":{"rendered":"\n

Jeder kennt sie mittlerweile \u2013 die Posts zur neuen NIS2\u2011Richtlinie. Viele Beitr\u00e4ge wiederholen, was ohnehin schon alle wissen: neue Cybersicherheitsvorgaben, h\u00f6here Strafen, Pflicht zur Meldung bei Vorf\u00e4llen.
Aber was steckt wirklich drin?<\/strong> Wir haben den Gesetzestext im Detail untersucht \u2013 und f\u00fcnf Anforderungen gefunden, die in den meisten Beitr\u00e4gen kaum oder gar nicht vorkommen. Und genau dort zeigt sich, welche Infrastruktur Sie brauchen, um wirklich konform und resilient zu bleiben.<\/strong><\/p>\n\n\n\n

1. Sie haben NIS2\u2011pflichtige Kunden? Dann brauchen Sie Nachweise \u2013 sofort.<\/strong><\/h2>\n\n\n\n
\n \n
\n
\u00a7<\/div>\n

Anforderung<\/h3>\n

Artikel 21(3): NIS2 verpflichtet Unternehmen, auch die Cybersicherheit ihrer IT-Dienstleister und der gesamten Lieferkette aktiv zu pr\u00fcfen.<\/p>\n <\/div>\n\n \n

\n
\u26a0\ufe0f<\/div>\n

Warum das wichtig ist<\/h3>\n

Auch wenn Sie selbst nicht als \u201ewesentliche\u201c oder \u201ewichtige\u201c Einrichtung eingestuft sind \u2013 Ihre Kunden sind es wom\u00f6glich. Diese m\u00fcssen gegen\u00fcber ihren Aufsichtsbeh\u00f6rden nachweisen, dass ihre Dienstleister sicher arbeiten \u2013 sowohl technisch als auch durch organisatorische Ma\u00dfnahmen entlang der Lieferkette.<\/p>\n <\/div>\n\n \n

\n
\ud83d\udee0\ufe0f<\/div>\n

Unsere L\u00f6sung<\/h3>\n

Wir dokumentieren unsere Sicherheitsma\u00dfnahmen umfassend und stellen auf Wunsch pr\u00fcfbare Nachweise bereit \u2013 ideal f\u00fcr Ihre Risikoanalysen im Rahmen des Third Party Risk Management (TPRM).<\/p>\n

Mit ISO 27001-Zertifizierung, revisionssicherer Dokumentation und optionalem ISAE 3402 Typ 2-Bericht unterst\u00fctzen wir Sie dabei, Compliance effizient nachzukommen \u2013 und gleichzeitig Vertrauen bei Ihren Kunden aufzubauen.<\/p>\n

Zus\u00e4tzlich profitieren Sie davon, dass unsere gesamte IBM Power Cloud Infrastruktur auf zertifizierten Rechenzentren mit Standorten in \u00d6sterreich basiert \u2013 inklusive physischer Zugangskontrolle, Redundanzkonzept und umfassender Dokumentation.<\/p>\n

Mehr zum strategischen Fundament: In unserem BCM-Blog zeigen wir das Grundkonzept von Gesch\u00e4ftskontinuit\u00e4t.<\/p>\n <\/div>\n<\/div>\n\n\n\n\n

2. Auff\u00e4llige Aktivit\u00e4ten? Ihre Systeme m\u00fcssen mitdenken.<\/strong><\/h2>\n\n\n\n
\n\n \n
\n
\n

Anforderung<\/h3>\n
\u00a7<\/div>\n <\/div>\n

\n Artikel 21 (2)(a): Unternehmen m\u00fcssen Konzepte zur Risikoanalyse und Systemsicherheit entwickeln \u2013 inklusive kontinuierlicher \u00dcberwachung und Erkennung verd\u00e4chtiger Aktivit\u00e4ten.\n <\/p>\n <\/div>\n\n \n

\n
\n

Warum das wichtig ist<\/h3>\n
\u26a0\ufe0f<\/div>\n <\/div>\n

\n Der Gesetzestext fordert zwar allgemein \u201eKonzepte in Bezug auf Risikoanalyse und Sicherheit\u201c, wird aber durch geplante Durchf\u00fchrungsrechtsakte voraussichtlich konkretisiert. Bereits jetzt ist klar: Reine Reaktion auf Sicherheitsvorf\u00e4lle reicht nicht mehr. Unternehmen m\u00fcssen Angriffe fr\u00fchzeitig erkennen \u2013 bevor Schaden entsteht.\n <\/p>\n

\n Der R\u00fcckgriff auf CVE-Listen (Common Vulnerabilities and Exposures) oder klassische Log-Auswertungen gen\u00fcgt nicht.\n <\/p>\n <\/div>\n\n \n

\n
\n

Unsere L\u00f6sung<\/h3>\n
\ud83d\udee0\ufe0f<\/div>\n <\/div>\n

\n Wir setzen auf kontinuierliche \u00dcberwachung mit modernen Tools \u2013 inklusive zentraler Alarmierung und verhaltensbasierter Erkennung auff\u00e4lliger Aktivit\u00e4ten.\n <\/p>\n

\n Technisch m\u00f6glich wird das durch SIEM-Systeme und ML-gest\u00fctzte Anomalieanalyse \u2013 Technologien, die wir in unserer IBM Power Cloud bereits heute im Einsatz haben.\n <\/p>\n <\/div>\n\n<\/div>\n\n\n\n\n

3. Cybersecurity ist Chefsache \u2013 inklusive Haftung, Schulung & Nachweispflicht<\/strong><\/h2>\n\n\n\n
\n \n
\n
\u00a7<\/div>\n

Anforderung<\/h3>\n

Artikel 20 (1) und (2), Artikel 32 (6): Leitungsorgane m\u00fcssen Sicherheitsma\u00dfnahmen aktiv verantworten und kontrollieren \u2013 eine blo\u00dfe Delegation an die IT reicht nicht mehr aus.<\/p>\n <\/div>\n\n \n

\n
\u26a0\ufe0f<\/div>\n

Warum das wichtig ist<\/h3>\n

\n IT-Sicherheit ist nicht mehr \u201enur Sache der IT\u201c.
\n NIS2 macht Leitungsorgane explizit verantwortlich \u2013 inklusive:\n <\/p>\n