NIS2-Checkliste: IT-Sicherheit nachweisen, auch als Lieferant
Das NIS2-Umsetzungsgesetz gilt in Deutschland seit dem 6. Dezember 2025. Auch wer nicht selbst betroffen ist, bekommt Fragebögen von Kunden. GoinVault Shield macht daraus eine klare Checkliste mit Nachweis.
Shield: Score, Vorfälle und Checkliste (Beispieldaten)
Wer ist von NIS2 betroffen?
Betroffen sind Unternehmen in den Sektoren der NIS2-Richtlinie, in der Regel ab 50 Beschäftigten oder ab 10 Mio. € Jahresumsatz bzw. Bilanzsumme. Betroffene Unternehmen müssen sich beim BSI registrieren. Die Geschäftsleitung ist für die Umsetzung verantwortlich und muss sich schulen lassen.
Viele kleinere Unternehmen sind indirekt betroffen: Ihre Kunden müssen ihre Lieferkette absichern und fragen deshalb nach Sicherheitsmaßnahmen.
Die Meldefristen bei Sicherheitsvorfällen
| Frist | Was gemeldet wird |
|---|---|
| 24 Stunden | Frühe Erstmeldung nach Kenntnis eines erheblichen Vorfalls |
| 72 Stunden | Meldung mit erster Bewertung |
| 1 Monat | Abschlussmeldung |
So hilft GoinVault Shield
- 18 Sicherheitsmaßnahmen als verständliche Checkliste
- Ein Score, der zeigt, wo Sie stehen
- Vorfallsprotokoll mit den Fristen 24 Stunden, 72 Stunden und 1 Monat
- Nachweis-PDF für Lieferanten-Fragebögen Ihrer Kunden
Häufige Fragen
Seit wann gilt NIS2 in Deutschland?
Das NIS2-Umsetzungsgesetz ist am 6. Dezember 2025 in Kraft getreten, ohne Übergangsfrist.
Bin ich als kleines Unternehmen betroffen?
Direkt meist erst ab 50 Beschäftigten oder 10 Mio. € Umsatz in den betroffenen Sektoren. Indirekt oft schon früher, weil Kunden Nachweise von ihren Lieferanten verlangen.
Ersetzt Shield eine Sicherheitsberatung?
Nein. Shield strukturiert Ihre Maßnahmen und Nachweise. GoinLabs unterstützt bei Bedarf persönlich.
Stand: Oktober 2026. Allgemeine Information, keine Rechts- oder Steuerberatung.
Bereit sein, bevor die Frist kommt
Testen Sie GoinVault 14 Tage kostenlos oder fragen Sie eine Lizenz mit persönlicher Einrichtung in Stuttgart an.