Khosla·Compliance
Khosla Compliance · NIS2 Arbeitsplatz

NIS2 wird konkret: bei Kundenanfragen, Meldungen und Entscheidungen.

Ein Kunde verlangt Sicherheitsnachweise, bei einem Sicherheitsvorfall stehen Meldebewertung und Fristen an, oder die Geschäftsführung muss über Risiken und Maßnahmen entscheiden. Der NIS2-Arbeitsplatz führt die dafür benötigten Informationen, Verantwortlichkeiten, Nachweise und Entscheidungen zusammen.

Passende Situation auswählen → Arbeitsplatz ansehen →
  • Geführter Arbeitsplatz
  • Einmaliger Kauf
  • Kein Abonnement

Rechtsstand: BSIG in der Fassung des NIS2-Umsetzungsgesetzes, gültig seit 6. Dezember 2025.

Vorgang · §32 BSI-Meldung Beispiel
Störung im Kundenportal
Meldebewertung läuft · Vorfallverantwortung: IT-Leitung
Kenntnis
Di 08:40
Erstmeldung
bis Mi 08:40
Folgemeldung
bis Fr 08:40
Abschluss
1 Mon. danach
Aufgaben im Vorgang
AufgabeRolleStatus
Kenntniszeitpunkt festhaltenNachweis: Ticket-AuszugIT-LeitungErledigt
Erheblichkeit bewertenNachweis: BewertungsnotizIT-LeitungIn Arbeit
Geschäftsführung informierenNachweis: noch offenGeschäftsführungOffen
Erstmeldung vorbereitenNachweis: noch offenMeldeverantwortungOffen
Stilisierte Beispielansicht eines Vorgangs. Keine echten Unternehmens- oder Vorfalldaten.
Ihre konkrete NIS2-Situation

Kundenanfrage, BSI-Meldung oder Geschäftsführungs­entscheidung

Die drei Arbeitsplatzpakete decken unterschiedliche Bearbeitungssituationen ab. Anforderungen, Informationen und Entscheidungen werden jeweils in einer nachvollziehbaren Reihenfolge geführt.

§30 BSIG

Kunden- und Lieferketten­anfrage

390 €einmalig
Typische Situation

Ein Lieferantenfragebogen, eine Ausschreibung oder eine Anfrage im Kundenportal verlangt Angaben und Nachweise zur Informationssicherheit.

Bearbeitung

Anforderungen erfassen, betroffene Leistung abgrenzen, vorhandene Nachweise zuordnen, offene Punkte festhalten und die Kundenantwort intern freigeben.

Ergebnis

Nachweisübersicht für die konkrete Kundenanfrage mit dokumentierter Freigabe und benannten offenen Punkten.

Kundenanfrage bearbeiten → Vorgehen ansehen →
§32 BSIG

Meldung eines Sicherheits­vorfalls

690 €einmalig
Typische Situation

Ein Sicherheitsvorfall muss hinsichtlich seiner Erheblichkeit bewertet und gegebenenfalls dem BSI gemeldet werden. Meldefristen und Kenntniszeitpunkt sind zu dokumentieren.

Bearbeitung

Kenntniszeitpunkt und Auswirkungen erfassen, Meldeentscheidung dokumentieren, Meldungsinformationen vorbereiten und Fristen für die weiteren Meldestufen führen.

Ergebnis

Interne Meldungsakte mit Bearbeitungsstand, Fristen, Entscheidungen und Nachweisen.

Die Übermittlung an das BSI erfolgt über den offiziellen Meldeweg.

§32-Meldung führen → Meldepflicht verstehen →
§38 BSIG

Entscheidung der Geschäftsführung

690 €einmalig
Typische Situation

Wesentliche IT-Risiken, Maßnahmen oder Ausnahmen erfordern eine Entscheidung, Billigung oder Überwachung durch die Geschäftsführung.

Bearbeitung

Entscheidungsgrundlage aufbereiten, Kenntnisnahme und Entscheidung dokumentieren, Verantwortlichkeiten zuordnen und Wiedervorlage festlegen.

Ergebnis

Dokumentierter Entscheidungsstand mit offenen Maßnahmen, Verantwortlichkeiten und Wiedervorlage.

Entscheidung dokumentieren → Verantwortung verstehen →

Alle Preise gelten einmalig, ohne Abonnement oder Laufzeit. Gemäß §19 UStG (Kleinunternehmerregelung) wird keine Umsatzsteuer berechnet. Die Bezahlung erfolgt über PayPal.

Unser Fokus: NIS2 und das deutsche BSIG. CRA, DORA und der AI Act können zusätzliche Anforderungen an Unternehmen stellen. Diese Regelwerke behandeln die Arbeitsplatzpakete nicht eigenständig.

Ergebnis

Das Ergebnis der Bearbeitung

Der Arbeitsplatz dokumentiert verwendete Informationen, Zuständigkeiten, Entscheidungen und offene Punkte. Damit bleibt nachvollziehbar, auf welcher Grundlage die Bearbeitung erfolgte und welche Schritte noch ausstehen.

  • KundenanfrageNachweise zugeordnet, offene Punkte benannt, externe Freigabe dokumentiert.
  • §32-MeldungMeldeinformationen erfasst, Fristen geführt, Zuständigkeiten und Meldestand festgehalten.
  • GeschäftsführungEntscheidungsgrundlage vorbereitet, Maßnahme oder Billigung dokumentiert, Wiedervorlage festgelegt.
ArbeitsstandBeispiel
Grundlage
Ticket-Auszug, Monitoring-Hinweis, Rückmeldung des IT-Dienstleisters
Bearbeitet von
IT-Leitung als Vorfallverantwortung
Entscheidung
Erheblichkeit nicht ausgeschlossen, Erstmeldung wird vorbereitet
Offen
Ursache noch nicht bestätigt · nächste Bewertung in 24 Stunden
Stilisierter Auszug. Der Arbeitsstand lässt sich als Bericht drucken, die Nachweise als ZIP-Datei exportieren.

Das Ergebnis hängt von den eingegebenen Informationen und der fachlichen Bearbeitung durch die Verantwortlichen ab. Der Arbeitsplatz prüft, bestätigt oder genehmigt Inhalte nicht automatisch.

Gesetzlicher Kontext

NIS2-Pflichten nach dem deutschen BSIG

Für betroffene Einrichtungen gelten Anforderungen an Registrierung, Risikomanagement, Meldeverfahren und Geschäftsleitungsverantwortung. Welche Pflichten für ein Unternehmen gelten, hängt von seiner gesetzlichen Einstufung ab.

§33

Registrierung

Registrierung im BSI-Portal und Meldekontakt vorbereiten. Die Registrierung ist zugleich Voraussetzung für den regulären Meldeweg.

Registrierung vorbereiten →
§30

Risikomanagement

Maßnahmen, Lieferkette und ihre betriebliche Wirksamkeit einordnen.

Risikomanagement einordnen →
§32

Meldepflicht

Erheblichkeit, Meldeweg und die drei Meldestufen mit ihren Fristen verstehen.

Meldepflicht verstehen →
§38

Geschäftsleitung

Billigung, Überwachung, Schulung und Entscheidungen der Geschäftsleitung einordnen.

Verantwortung einordnen →
NIS2-Betroffenheit einordnen (§28 BSIG) → Rechtsstand: BSIG in der Fassung des NIS2-Umsetzungsgesetzes, gültig seit 6. Dezember 2025.
Stand der Registrierung

Zum 30. September 2026 waren laut BSI 20.141 Einrichtungen im BSI-Portal registriert. Der Zugang führt über ein ELSTER-Organisationszertifikat und Mein Unternehmenskonto. Dieser Weg enthält einen postalischen Schritt und dauert deshalb einige Tage.

Quelle: BSI, „NIS-2 in Zahlen“, aktualisiert am 7. Oktober 2026.

Umfang

Leistungsumfang und Grenzen

Die Arbeitsplatzpakete unterstützen jeweils eine klar abgegrenzte Bearbeitung. Bestehende IT-Prozesse, Datenquellen und Sicherheitsmaßnahmen bleiben Bestandteil der Unternehmenspraxis. Die Pakete ersetzen weder eine vollständige ISMS-Einführung noch eine rechtliche Einzelfallprüfung.

Bei einer Kundenanfrage beschreibt der §30-Bezug den Lieferkettenkontext des anfragenden Kunden. Die eigene Betroffenheit nach dem BSIG ist davon unabhängig zu klären. Eine dokumentierte Entscheidung der Geschäftsführung deckt zudem nicht alle Pflichten nach §38 BSIG ab; Schulung und laufende Überwachung bleiben eigene Aufgaben.

  • Einmalige Lizenz statt Abonnement
  • Geführte Bearbeitung konkreter Vorgänge
  • Dokumentation von Informationen und Entscheidungen
  • Arbeit mit vorhandenen Datenquellen und Prozessen

Die angebotenen Pakete unterstützen ausgewählte Arbeitsvorgänge im NIS2- und BSIG-Kontext. Die gesetzliche Betroffenheit, individuelle Pflichten und fachliche Entscheidungen sind anhand der konkreten Unternehmenssituation zu prüfen. Die Inhalte dieser Seite sind keine Rechtsberatung.