Ihr Kunde verlangt einen NIS2-Nachweis?
In 14 Tagen von der Kundenanfrage zum unterschriftsreifen Nachweis-PDF: Status aller 10 Maßnahmen nach § 30 BSIG, Ihre Richtlinien, Ansprechpartner und Meldeweg. Ohne Berater, ohne Audit.
Warum Ihr Kunde plötzlich fragt
Der Kunde ist verpflichtet, nicht Sie
§ 30 Abs. 2 Nr. 4 BSIG verpflichtet NIS2-regulierte Unternehmen zur Sicherheit ihrer Lieferkette. Sie müssen belegen, dass ihre Dienstleister und Zulieferer Cybersicherheit im Griff haben.
Die Pflicht wird vertraglich weitergereicht
Einkauf und Compliance lösen das mit Fragebögen, Vertragsklauseln und Nachweispflichten. Wer nichts liefert, landet auf der Risikoliste — und beim nächsten Rahmenvertrag auf dem Prüfstand.
Schnell und strukturiert antworten behält den Auftrag
Der Kunde braucht ein Dokument für seine Akte, keinen Vortrag. Wer innerhalb von zwei Wochen einen sauberen Status je Maßnahme schickt, ist durch. Wer drei Monate braucht, wird ersetzt.
Was typischerweise abgefragt wird
Lieferantenfragebögen orientieren sich an den 10 Maßnahmenbereichen aus § 30 Abs. 2 BSIG. Genau diese deckt der Nachweis ab — Punkt für Punkt.
- 1Risikoanalyse und Sicherheitskonzepte§30 Abs. 2 Nr. 1 BSIG
- 2Bewältigung von Sicherheitsvorfällen§30 Abs. 2 Nr. 2 BSIG
- 3Aufrechterhaltung des Betriebs§30 Abs. 2 Nr. 3 BSIG
- 4Sicherheit der Lieferkette§30 Abs. 2 Nr. 4 BSIG
- 5Sicherheit bei Erwerb, Entwicklung und Wartung§30 Abs. 2 Nr. 5 BSIG
- 6Bewertung der Wirksamkeit von Maßnahmen§30 Abs. 2 Nr. 6 BSIG
- 7Cyberhygiene und Schulungen§30 Abs. 2 Nr. 7 BSIG
- 8Kryptografie und Verschlüsselung§30 Abs. 2 Nr. 8 BSIG
- 9Personalsicherheit und Zugriffskontrolle§30 Abs. 2 Nr. 9 BSIG
- 10Multi-Faktor-Authentifizierung und sichere Kommunikation§30 Abs. 2 Nr. 10 BSIG
Ihr Weg in 14 Tagen
Drei Schritte, jeder mit einem Ergebnis in der Hand.
- 1
Reifegrad-Check (Tag 1)
13 Fragen, 3 Minuten. Sie sehen sofort, wo Sie in den 10 Bereichen stehen und was ein Kunde bemängeln würde.
Kostenlos, kein Login
- 2
Gap-Analyse im Trial (Tag 2–10)
Ihre Check-Antworten sind vorbefüllt. Sie bewerten die 10 Maßnahmen im Detail und legen fehlende Richtlinien mit dem Dokumentengenerator an.
Kostenloser Trial
- 3
Nachweis-PDF (Tag 11–14)
Ansprechpartner, Empfänger und Einordnung eintragen, PDF erzeugen, unterschreiben, an den Kunden senden. Jederzeit neu erzeugbar, wenn sich Ihr Stand ändert.
Ab Starter, 99 €/Monat
Was der Nachweis enthält
- Status je Maßnahme — umgesetzt, teilweise, in Planung — für alle 10 Bereiche nach § 30 BSIG
- Reifegrad je Maßnahme aus Ihrer Gap-Analyse
- Liste Ihrer Richtlinien und Dokumente mit Datum
- Ansprechpartner für Sicherheitsfragen und Meldeweg bei Vorfällen
- Schulungsstand Ihrer Mitarbeitenden und Status der BSI-Registrierung
- Erklärung mit Datum, Gültigkeit und Unterschriftsfeld
Ehrlich gesagt: Der Nachweis ist eine Selbstauskunft — keine Zertifizierung, kein Audit. Für die meisten Lieferantenfragebögen reicht genau das. Verlangt Ihr Kunde ISO 27001 oder TISAX, ist der Nachweis die Vorstufe, nicht der Ersatz.
Kostenlosen Reifegrad-Check startenHäufige Fragen
Reicht eine Selbstauskunft meinem Kunden?
In den meisten Fällen ja. Kunden müssen nach § 30 Abs. 2 Nr. 4 BSIG die Sicherheit ihrer Lieferkette bewerten — dafür brauchen sie belastbare Angaben, keine Zertifizierung. Verlangt Ihr Kunde ausdrücklich ISO 27001 oder TISAX, ist der Nachweis der erste Schritt dorthin.
Muss ich selbst unter NIS2 fallen?
Nein. Der Nachweis ist genau für Unternehmen gedacht, die nicht selbst reguliert sind, aber NIS2-regulierte Kunden beliefern. Im Nachweis wählen Sie die passende Einordnung: selbst reguliert, Lieferant oder nicht betroffen.
Was, wenn ich noch nicht alle Maßnahmen umgesetzt habe?
Dann steht das so im Nachweis: „teilweise umgesetzt“ oder „in Planung“. Für Kunden ist das normal — sie wollen wissen, wo Sie stehen und dass Sie dranbleiben. Ein ehrlicher Status mit Plan ist mehr wert als ein leerer Fragebogen.
Wie lange ist der Nachweis gültig?
Sie legen 6 oder 12 Monate fest. Ändert sich Ihr Stand, erzeugen Sie in zwei Minuten eine neue Version — die Daten kommen aus Ihrer laufend gepflegten Gap-Analyse.
Starten Sie mit dem kostenlosen Reifegrad-Check
3 Minuten, 13 Fragen, kein Login. Danach wissen Sie, was Ihr Kunde sehen wird — und was Sie vorher noch schließen sollten.
Der Nachweis ist eine Selbstauskunft und ersetzt keine Rechtsberatung, keine Zertifizierung und kein Audit.