NIS2 gilt. Belegt ihr es?
Der KI-Kollege prüft eure IT, behebt Befunde nach eurer Freigabe und belegt jeden Schritt. Er ist die Hände hinter eurem ISMS und unterstützt eure Nachweise nach § 30 BSIG.
- Freigabe vor jedem kritischen Schritt, nach euren Regeln
- Audit-Log für jeden Schritt
- Kill Switch
- Gehostet in Deutschland
NIS2 gilt. Die Maßnahmen müssen belegt sein.
Seit dem NIS-2-Umsetzungsgesetz zählt nicht nur, ob eine Maßnahme umgesetzt ist, sondern auch, ob ihr die Umsetzung zeigen könnt.
Seit diesem Tag gilt das NIS-2-Umsetzungsgesetz, ohne Übergangsfrist für die Maßnahmen.
BSI: NIS-2 in Zahlen (öffnet in neuem Tab)Einrichtungen sind laut BSI betroffen, als wichtige oder besonders wichtige Einrichtung.
BSI: NIS-2-Pflichten (öffnet in neuem Tab)Registrierungen lagen dem BSI bis zum 30.09.2026 vor.
BSI: NIS-2 in Zahlen, Stand 30.09.2026 (öffnet in neuem Tab)verlangt zehn Risikomanagementmaßnahmen, und ihre Umsetzung ist zu dokumentieren.
Wortlaut § 30 (öffnet in neuem Tab)Die Geschäftsleitung muss die Maßnahmen umsetzen und ihre Umsetzung überwachen. Bei Pflichtverletzungen haftet sie gegenüber der eigenen Einrichtung.
Wortlaut § 38 (öffnet in neuem Tab)bekommen Sicherheitsfragebögen von betroffenen Kunden, denn die Sicherheit der Lieferkette gehört zu den Pflichten (§ 30 Abs. 2 Nr. 4).
Das zeigt euch die kostenlose Betroffenheitsprüfung des BSI. Diese Seite ist keine Rechtsberatung.
Zur Prüfung des BSI (öffnet in neuem Tab)Die Prüfung findet die Lücken. Die Arbeit bleibt liegen.
- Berichte und ISMS-Werkzeuge halten fest, was zu tun ist: Patches nachziehen, Rechte bereinigen, Konten schließen, die Mehrfaktor-Anmeldung lückenlos machen.
- Erledigen muss es danach das IT-Team, neben dem Tagesgeschäft. Oft ist die IT-Leitung selbst für NIS2 zuständig.
- Bei der nächsten Prüfung stellt sich dann die Frage: Wer hat was wann behoben, und wo ist der Beleg?
Er prüft, behebt, belegt.
Aus jedem Befund wird ein Fall. Ihr entscheidet, er führt aus, und am Ende liegt der Nachweis bereit.
- Prüft
Betriebssystem- und Paketstände, Software im Bestand, Konten und Rechte.
- Behebt
Jeder Befund wird zum Fall mit Risikoeinstufung und Behebungsvorschlag. Nach eurer Freigabe setzt der KI-Kollege ihn um: am Gerät, in Microsoft 365 und auch an Altsystemen ohne Schnittstelle, wie ein Mensch an der Oberfläche.
- Belegt
Jeder Schritt steht im Audit-Log, mit Zeitstempel, Freigabe und Ergebnis. Daraus entsteht der Nachweis für die Folgeprüfung.
Sicherheitsupdates auf 14 Geräten nachziehen
- Befund aus dem Prüfbericht übernommen
- Updates heute Nacht verteilen, Neustart außerhalb der Arbeitszeit
- Ergebnis je Gerät prüfen und im Fall ablegen
Bezug: § 30 Abs. 2 Nr. 5 BSIG, Umgang mit Schwachstellen
- Freigegeben von der IT-Leitung
- 14 von 14 Geräten aktualisiert
- Nachweis im Audit-Log abgelegt
Was der KI-Kollege zu § 30 BSIG beiträgt.
Aufgeführt sind nur Beiträge, die es heute im Produkt gibt.
| § 30 BSIG | Maßnahme | Was der KI-Kollege im Betrieb tut |
|---|---|---|
| Abs. 2 Nr. 5 | Wartung von IT-Systemen, Umgang mit Schwachstellen | Patchstand prüfen, Updates und Software verteilen, Abweichungen als Fall melden und nach Freigabe beheben. |
| Abs. 2 Nr. 9 | Zugriffskontrolle, Verwaltung von IT-Systemen | Konten, Lizenzen und Rechte verwalten, On- und Offboarding mit Protokoll, Berechtigungsprüfungen durchführen und dokumentieren. |
| Abs. 2 Nr. 4 | Sicherheit der Lieferkette | Für eure eigene Lieferkettenprüfung liefert nordnung.ai die Angaben zu sich: Hosting in Deutschland, eigene Instanz, AVV, Subprozessoren, Audit-Log. |
| Abs. 1 | Dokumentation der Umsetzung | Jede Aktion steht im Audit-Log, Lösung und Schritte im Fall. |
nordnung.ai unterstützt einzelne Maßnahmen und ihre Dokumentation. Die Bewertung, ob eure Einrichtung die Anforderungen erfüllt, bleibt bei euch und euren Prüfern. Ein offizielles NIS2-Zertifikat gibt es nicht, und kein Werkzeug ersetzt diese Bewertung.
Überwachen statt hoffen.
§ 38 BSIG verlangt von der Geschäftsleitung, die Umsetzung der Maßnahmen zu überwachen. Wie ein Monatsbericht dafür aussehen kann, zeigt unser Muster.
- was geprüft wurde
- was behoben ist
- was offen ist
- wer freigegeben hat
- wo Entscheidungen der Geschäftsleitung nötig sind
Monatsbericht Informationssicherheit
Muster GmbH · Oktober
Gesamtlage stabil, eine Entscheidung der Geschäftsleitung nötig
- Befunde behoben
- 24im Monat, alle mit Beleg
- Befunde offen
- 3davon 1 mit Entscheidungsbedarf
- Freigaben
- 31durch IT-Leitung, im Audit-Log
Zwei Server ohne Herstellerupdates: Austausch freigeben oder Risiko bis dahin dokumentiert akzeptieren.
Ergänzt euer ISMS, ersetzt es nicht.
- ISMS- und Compliance-Werkzeuge
führen Richtlinien, Risiken und Nachweise.
- Berater und Prüfer
bewerten und empfehlen.
- nordnung.ai
ist der KI-Kollege, der die technischen Maßnahmen ausführt und belegt, auch On-Prem und an Altsystemen ohne Schnittstelle.
Für Berater: „Deine Empfehlung wird umgesetzt, und der Nachweis kommt zur Folgeprüfung zurück.“ Partner werden
Ihr gebt frei. Er führt aus. Jeder Schritt ist protokolliert.
Schreibende Aktionen laufen nur nach euren Freigaberegeln. Kritisches wartet in der Freigabe-Inbox.
Ein Security-Agent prüft jede Aktion, kritische Schritte gibt zusätzlich euer Team frei.
Audit-Log mit Integritätsprüfung. Per Kill Switch ist jeder Agent sofort gestoppt.
Eigene Instanz je Kunde. Zugangsdaten setzt die Credentials Engine direkt ein, das KI-Modell bekommt sie nicht übergeben.
So startet ihr.
- Prüfplan-Analysekostenlos, ohne Systemzugang und ohne Auftragsverarbeitung
Wir gehen mit euch durch, welche Prüfungen bei euch anfallen, wie oft und mit welchem Aufwand. Daraus entsteht euer Prüfplan.
- Demo mit eurem Prüfplanper Video
Du siehst, wie der KI-Kollege eure Prüfungen ausführt, Befunde behebt und belegt.
- Start im Betriebmit euren Freigaberegeln
Erstaufnahme eurer Umgebung. Danach arbeitet der KI-Kollege eure Befunde ab, nach euren Freigaben und mit Beleg.
Häufige Fragen zu NIS2
Erfüllen wir mit nordnung.ai die NIS2-Anforderungen?
Das kann kein Werkzeug allein zusagen, und ein offizielles NIS2-Zertifikat gibt es nicht. Der KI-Kollege setzt technische Maßnahmen um und belegt sie. Das unterstützt eure Nachweise nach § 30 BSIG. Ob eure Einrichtung die Anforderungen erfüllt, bewertet ihr mit euren Prüfern.
Ersetzt nordnung.ai unseren Berater oder unser ISMS-Werkzeug?
Nein, der KI-Kollege ergänzt beide. Berater und Werkzeug sagen, was zu tun ist. Er erledigt die technischen Aufgaben und liefert den Beleg.
Was braucht ihr für die Prüfplan-Analyse?
Keinen Systemzugang und keine Daten aus eurer Umgebung. Ein Gespräch über eure Prüfpflichten und Abläufe reicht.
Wer entscheidet, was geändert wird?
Ihr. Freigabe vor jedem kritischen Schritt, nach euren Regeln. Jeder Schritt steht im Audit-Log.
Wir sind nicht selbst betroffen, aber unser Kunde?
Dann kommt die Pflicht über die Lieferkette zu euch. Mit dem KI-Kollegen beantwortet ihr Sicherheitsfragebögen mit Belegen statt mit Absichtserklärungen.
Gilt das auch für Österreich?
Dort gilt das neue NISG seit 01.10.2026. Die Logik „prüfen, beheben, belegen“ ist dieselbe.
Macht aus eurem Prüfbericht eine erledigte Liste.
30 Minuten per Video. Wir zeigen den KI-Kollegen an euren Prüfungen und Befunden.
Termin wählenKostenlose Prüfplan-AnalyseOhne Systemzugang. Wir klären, welche Prüfungen bei euch anfallen und was er übernehmen kann.
Analyse anfragenKI anrufen lassen2 Minuten, sofort. Der KI-Kollege ruft dich an.
Anruf starten