Ein Kunde verlangt erstmals Nachweise
Wir besprechen die betroffene Leistung und den aktuellen Sicherheitsstand. Ein konkreter Fragebogen kann der Einstieg sein, sollte aber in Ihre tatsächlichen Abläufe eingeordnet werden.
Für indirekt betroffene Lieferanten und Dienstleister
NIS2 in der Lieferkette: Sicherheit als Zulieferer nachvollziehbar machen
Auch ohne eigene unmittelbare NISG-Pflicht können Auftraggeber Sicherheitsanforderungen an Ihr Unternehmen stellen. Wir helfen Ihnen, diese Anforderungen in ein angemessenes Vorgehen für Ihre Leistungen, Ihre IT und Ihre Ressourcen zu übersetzen.
15 Minuten · online · kostenlos · mit Michael Ulm
Warum Ihr Auftraggeber nach Ihrer Sicherheit fragt
Wenn Ihre Leistung Geschäftsprozesse oder Daten eines Kunden berührt, können Störungen bei Ihnen auch dessen Betrieb beeinträchtigen. Beispiele sind Fernwartung, der Austausch vertraulicher Dateien, gemeinsam genutzte Anwendungen oder Leistungen, auf die ein kritischer Prozess angewiesen ist.
Für betroffene Einrichtungen gehört Lieferkettensicherheit zum Risikomanagement. Daraus können vertragliche Anforderungen an Lieferanten entstehen. Das macht jeden Zulieferer jedoch nicht automatisch selbst zu einer wesentlichen oder wichtigen Einrichtung. Ihre eigene Betroffenheit und konkrete Vertragsanforderungen sind getrennt zu betrachten.
Grundlagen: NISG 2026 und behördliche Informationen zum Anwendungsbereich. Informationsstand: .
Welcher Anlass passt zu Ihrem Unternehmen?
Mehrere Kunden fragen unterschiedliche Dinge
Wir helfen, wiederkehrende Themen zu bündeln. Eine gemeinsame Übersicht von Maßnahmen und Nachweisen erleichtert konsistente Antworten bei unterschiedlichen Kundenanforderungen.
Sie möchten auf künftige Anforderungen vorbereitet sein
Ausgehend von Ihren wesentlichen Leistungen planen wir sinnvolle Verbesserungen. Dabei berücksichtigen wir vorhandene Technik, Personal und betriebliche Abhängigkeiten.
Eine umsetzbare Roadmap für Ihre Rolle in der Lieferkette
- Leistungen und Abhängigkeiten erfassenWelche Kundendaten verarbeiten Sie? Welche Zugriffe bestehen? Welche eigenen Partner sind eingebunden? Gemeinsam grenzen wir den relevanten Bereich ab.
- Anforderungen und Ist-Stand vergleichenWir ordnen Kundenanforderungen vorhandenen Maßnahmen zu. Fehlende Nachweise und tatsächliche Sicherheitslücken werden unterschieden und priorisiert.
- Maßnahmen und Nachweise pflegenZuständigkeiten, Verbesserungen und Überprüfungstermine werden abgestimmt. Wiederkehrende Kundenfragen fließen in einen pflegbaren Arbeitsstand ein.
Sie haben bereits einen Fragebogen vorliegen? Auf der Seite NIS2-Lieferantenanforderungen und Kundenfragebogen erläutern wir die konkrete Bearbeitung und geeignete Nachweise.
Sicherheit passend zur Leistung aufbauen
Ein sinnvoller Maßnahmenplan richtet sich nach den Risiken Ihrer Leistung. Für einen externen Supportzugang sind beispielsweise Berechtigungen, sichere Anmeldung und geregelte Freigaben relevant. Bei wichtigen Datenbeständen können Datensicherung, Wiederherstellbarkeit und ein abgestimmter Umgang mit Vorfällen im Vordergrund stehen.
Das Ziel ist ein verständlicher, belegbarer Sicherheitsstand. Weder ein umfangreicher Vorlagenordner noch eine pauschale Zusicherung ersetzt funktionierende Abläufe. Rechtliche Vertragsprüfung und verbindliche Haftungszusagen bleiben bei Ihrer Rechtsberatung beziehungsweise den zuständigen Verantwortlichen.
Vom Kundenanlass zur langfristigen Verbesserung
Im kostenlosen Online-Erstgespräch besprechen wir Ihre Rolle in der Lieferkette und den aktuellen Auslöser. Bei breiteren Fragen kann eine Gap-Analyse sinnvoll sein; bekannte Maßnahmen bearbeiten wir auf Wunsch gemeinsam mit Ihrer IT-Betreuung.
Wenn Ihr Unternehmen unmittelbar unter das NISG fällt, finden Sie den passenden Einstieg unter Beratung für direkt betroffene Unternehmen. Für eine freiwillige Verbesserung ohne konkreten Kundenanlass gibt es unsere IT-Sicherheitsberatung für Unternehmen.
15 Minuten online: Ihren nächsten Schritt klären
Im kostenlosen Online-Erstgespräch besprechen Sie mit Michael Ulm Ihre Ausgangslage, die wichtigste offene Frage und einen passenden nächsten Schritt. Die Anfrage dient zur Terminabstimmung; Sie erhalten anschließend die Informationen zum Online-Gespräch.
Eine vertiefte Analyse und kostenpflichtige Folgearbeiten werden gesondert vereinbart. Bitte senden Sie im Kontaktformular keine Passwörter, technischen Schwachstellendetails oder vertraulichen Nachweise.