Zum Hauptinhalt springen

Compliance · NIS2

NIS2: wie Kayzen zu den Maßnahmen nach Artikel 21 beiträgt

Artikel 21 der Richtlinie (EU) 2022/2555 nennt zehn Risikomanagementmaßnahmen. Hier sehen Sie für jede, was ein Werkzeug wie Kayzen beitragen kann und was Sache Ihrer Organisation ist.

Allgemeine Information ohne den Charakter einer Rechtsberatung. Ihre Situation und Ihre Pflichten sind von einer Fachkraft zu prüfen. Kayzen trägt zu bestimmten Maßnahmen bei; es macht keine Organisation konform.

Kayzen Security befindet sich in Entwicklung: Noch kein Modul ist im Handel erhältlich. Die hier beschriebenen Beiträge stützen sich auf das technische Mapping von K-Comply und auf den tatsächlichen Stand jedes Moduls am 31. Oktober 2026.

Die zehn Maßnahmen nach Artikel 21 Absatz 2

Von Kayzen verfasste Zusammenfassungen auf Grundlage des im Amtsblatt der Europäischen Union veröffentlichten Textes; nur dieser ist maßgeblich.

Die zehn Maßnahmen nach Artikel 21 Absatz 2
Ref.Maßnahme (umformuliert)Möglicher Beitrag von KayzenAufgabe der Organisation
21.2.aRisikoanalyse und Sicherheitskonzepte für InformationssystemeDokumentierte Risikoanalyse und von der Geschäftsleitung gebilligte Sicherheitsrichtlinie, regelmäßig überprüft.
21.2.bBewältigung von SicherheitsvorfällenVerfahren zur Bewältigung von Vorfällen, Bereitschaftsrollen und Meldung erheblicher Vorfälle innerhalb der Fristen nach Artikel 23.
21.2.cAufrechterhaltung des Betriebs, Backups, Wiederherstellung nach einem Notfall und KrisenmanagementOrganisatorische Maßnahme: kein SoftwarebeitragGetesteter Notfall- und Wiederanlaufplan, geprüfte Offline-Backups, Krisenstab. Kayzen sichert Ihre Daten nicht.
21.2.dSicherheit der LieferketteBewertung von Lieferanten und Dienstleistern, Sicherheitsklauseln in Verträgen, Überwachung ihrer Praktiken.
21.2.eSicherheit bei Erwerb, Entwicklung und Wartung von Systemen, einschließlich SchwachstellenmanagementSicherheitsanforderungen beim Einkauf, sichere Entwicklung interner Anwendungen, Richtlinie zur koordinierten Offenlegung von Schwachstellen.
21.2.fBewertung der Wirksamkeit von RisikomanagementmaßnahmenVon der Geschäftsleitung verfolgte Kennzahlen, interne oder externe Audits, Verbesserungsplan.
21.2.gGrundlegende Cyberhygiene und Schulungen zur CybersicherheitSchulung der Führungskräfte und regelmäßige Sensibilisierung der Beschäftigten; Kayzen bietet keine Schulungen an.
21.2.hKonzepte und Verfahren für Kryptografie und VerschlüsselungKryptografierichtlinie: Algorithmen, Schlüsselverwaltung, Verschlüsselung von Kommunikation und Backups.
21.2.iPersonalsicherheit, Zugriffskontrolle und Verwaltung von AnlagenVerfahren für Eintritt, Austritt und Stellenwechsel, regelmäßige Überprüfung der Rechte, Nutzungsrichtlinie.
21.2.jMehrfaktor-Authentifizierung, gesicherte Kommunikation und NotfallkommunikationZwei-Faktor-Authentifizierung für die übrigen Anwendungen, sichere Kommunikationswerkzeuge und Mittel für die Notfallkommunikation.

Quellen · Directive (UE) 2022/2555 — EUR-Lex (neuer Tab)

Nachweise statt Versprechen

Das Modul K-Comply berechnet auf Ihrem Gerätebestand gemessene Kennzahlen (verbundene Agenten, ausstehende Patches, Festplattenverschlüsselung, Zwei-Faktor-Authentifizierung der Konsolen-Administratoren…) und ordnet sie den betreffenden Maßnahmen zu. Ein Nachweis aus einem nicht bereitgestellten Modul wird immer als nicht gemessen angezeigt, niemals als erfüllt.

Grenzen

  • Governance, Schulung, Betriebskontinuität und Lieferantenmanagement bleiben vollständig Aufgabe Ihrer Organisation.
  • Die Meldung von Vorfällen an die Behörde ist eine Pflicht der Einrichtung; Kayzen kann helfen, den Vorfall zu dokumentieren, ihn aber nicht an Ihrer Stelle melden.
  • Die französische Umsetzung kann diese Maßnahmen präzisieren: Das Mapping ersetzt sie nicht.

Siehe auch