Report – Assesment 1

Erstellt am 06.07.2026 23:00 UTC · Status: In Bearbeitung

Rechtsgrundlage: Art. 21 NIS2-Richtlinie (EU) 2022/2555 sowie das NIS2UmsuCG (verkündet als Bundesgesetzblatt 2025 Teil I Nr. 301 vom 5. Dezember 2025). Dieser Report ersetzt keine Rechtsberatung; einzelne Paragrafenzuordnungen wurden noch nicht vollständig gegen den finalen Gesetzestext verifiziert.

Gesamtergebnis

1.6% Gesamt-Reifegrad

45 Offene Controls

Der Reifegrad ist der Durchschnitt über alle 46 Controls des Katalogs. Noch nicht beantwortete Controls zählen dabei als 0 (Nicht vorhanden), bis sie eingeschätzt wurden.

Reifegrad je Kategorie

Kategorie	Beantwortet	Reifegrad
A – Governance & Verantwortung der Geschäftsleitung ↗ NIST CSF 2.0: GV.OC, GV.RR	0 / 5	0.0%
B – Risikoanalyse & Sicherheitskonzepte ↗ NIST CSF 2.0: ID.RA, GV.RM	0 / 4	0.0%
C – Bewältigung von Sicherheitsvorfällen (Incident Response) ↗ NIST CSF 2.0: RS.MA, DE.AE	0 / 5	0.0%
D – Aufrechterhaltung des Betriebs (BCM, Backup, Krisenmanagement) ↗ NIST CSF 2.0: RC.RP, PR.IR	0 / 5	0.0%
E – Sicherheit der Lieferkette ↗ NIST CSF 2.0: GV.SC	0 / 3	0.0%
F – Sicherheit bei Beschaffung, Entwicklung, Wartung & Schwachstellenmanagement ↗ NIST CSF 2.0: PR.PS, ID.RA	0 / 4	0.0%
G – Bewertung der Wirksamkeit von Risikomanagementmaßnahmen ↗ NIST CSF 2.0: GV.OV, ID.IM	0 / 3	0.0%
H – Cyberhygiene & Sensibilisierung ↗ NIST CSF 2.0: PR.AT, PR.PS	0 / 3	0.0%
I – Kryptografie & Verschlüsselung ↗ NIST CSF 2.0: PR.DS	0 / 2	0.0%
J – Personalsicherheit, Zugriffskontrolle & Asset Management ↗ NIST CSF 2.0: PR.AA, ID.AM	1 / 4	18.8%
K – Multi-Faktor-Authentifizierung & gesicherte Kommunikation ↗ NIST CSF 2.0: PR.AA, PR.DS	0 / 3	0.0%
L – Registrierungs-, Melde- und Nachweispflichten gegenüber dem BSI ↗ NIST CSF 2.0: GV.OC, RS.CO	0 / 5	0.0%

Gaps – kritischer Handlungsbedarf (45)

A1 – Billigung & Überwachung durch die Geschäftsleitung ↗ 0

Governance & Verantwortung der Geschäftsleitung · Art. 20 Abs. 1 NIS2-RL ↗; § 38 Abs. 1 BSIG-neu ↗

A2 – Schulung der Geschäftsleitung ↗ 0

Governance & Verantwortung der Geschäftsleitung · § 38 Abs. 3 BSIG-neu ↗

A3 – Haftung & Sorgfaltspflicht ↗ 0

Governance & Verantwortung der Geschäftsleitung · § 38 Abs. 1 S. 2 BSIG-neu ↗

A4 – IT-Sicherheitsorganisation ↗ 0

Governance & Verantwortung der Geschäftsleitung · Art. 21 Abs. 1 NIS2-RL (organisatorische Umsetzung) ↗

A5 – Informationssicherheitsleitlinie ↗ 0

Governance & Verantwortung der Geschäftsleitung · Art. 21 Abs. 2 lit. a NIS2-RL ↗

B1 – Methodik zur Risikoanalyse ↗ 0

Risikoanalyse & Sicherheitskonzepte · Art. 21 Abs. 2 lit. a NIS2-RL ↗

B2 – Identifikation kritischer Systeme ↗ 0

Risikoanalyse & Sicherheitskonzepte · Art. 21 Abs. 2 lit. a NIS2-RL ↗

B3 – Aktualität der Risikoanalyse ↗ 0

Risikoanalyse & Sicherheitskonzepte · Art. 21 Abs. 2 lit. a NIS2-RL ↗

B4 – Risikobehandlungsplan ↗ 0

Risikoanalyse & Sicherheitskonzepte · Art. 21 Abs. 2 lit. a NIS2-RL ↗

C1 – Incident-Response-Prozess ↗ 0

Bewältigung von Sicherheitsvorfällen (Incident Response) · Art. 21 Abs. 2 lit. b NIS2-RL ↗

C2 – Erkennungsfähigkeit (Detection) ↗ 0

Bewältigung von Sicherheitsvorfällen (Incident Response) · Art. 21 Abs. 2 lit. b NIS2-RL ↗

C3 – Interner Meldeweg ↗ 0

Bewältigung von Sicherheitsvorfällen (Incident Response) · Art. 21 Abs. 2 lit. b NIS2-RL ↗

C4 – Eskalation & Erreichbarkeit ↗ 0

Bewältigung von Sicherheitsvorfällen (Incident Response) · Art. 21 Abs. 2 lit. b NIS2-RL ↗; § 32 BSIG-neu ↗

C5 – Übungen & Tests ↗ 0

Bewältigung von Sicherheitsvorfällen (Incident Response) · Art. 21 Abs. 2 lit. b NIS2-RL ↗

D1 – Backup-Konzept ↗ 0