Blatt 61 / 79 · NIS2-NachweisBetriebsIT by NovaHaus
Ihr Kunde fragt nach NIS2-Nachweisen? Wir liefern sie. Sechs Dokumente, umgesetzte Basismaßnahmen, Antwortvorlage für den Fragebogen.
Seit dem 6. Dezember 2025 gilt NIS2 in Deutschland für rund 29.500 Unternehmen. Sie müssen die Sicherheit ihrer Lieferkette prüfen und fragen deshalb Zulieferer und Dienstleister ab. Wer keine Nachweise hat, riskiert kein Bußgeld, aber den Auftrag. Wir stellen das Nachweispaket zusammen und setzen die Basismaßnahmen um, die darin stehen.
Typische Probleme, die wir lösen
- Der Fragebogen liegt auf dem Tisch
Zwanzig Fragen zu Richtlinie, Backup, Zugriffen und Meldewegen – und keine Antwort, die man unterschreiben könnte.
- Maßnahmen gibt es, Nachweise nicht
MFA und Backup laufen vielleicht, aber niemand kann belegen, dass sie geprüft wurden.
- Jeder Kunde fragt anders
Drei Kunden, drei Fragebögen; ohne Grundpaket beginnt die Arbeit jedes Mal von vorn.
5 Sekunden je Abschnitt · Auswahl pausiert
- Blatt
- 61 / 79 · NIS2-Nachweis
- Stand
- 21.10.2026
- Verantwortlich
- Giorgi Okropiridze
- Zusagen
- Umfang & Preis vor Auftrag · Übergabe dokumentiert · Verantwortlicher benannt
Typische Probleme, die wir lösen
Das Ergebnis für Ihren Betrieb
Dieses Modul bleibt mit dem ganzen Betrieb verbunden.
Auch wenn ein einzelnes Thema im Vordergrund steht, denken wir Anfragen, CRM, Cloud, Sicherheit, Betreuung und KI-Readiness zusammen.
Die sechs Nachweise
Sicherheitsrichtlinie
Kurze, verständliche Richtlinie für Ihren Betrieb: Zuständigkeiten, Passwörter, Geräte, Umgang mit Daten.
Geräte & Zugriffe
Übersicht der Geräte, Konten und Rechte; MFA für alle Zugänge, die von außen erreichbar sind.
Backup & Wiederanlauf
Backup-Konzept und Restore-Test mit Protokoll; Reihenfolge für den Wiederanlauf.
Meldeweg
Wer meldet wem was bei einem Vorfall – inklusive der Kontakte Ihrer Kunden, die NIS2 unterliegen.
Update-Prozess
Wie Updates geprüft und eingespielt werden; Nachweis über den aktuellen Stand.
Schulung & Antwortvorlage
Kurzschulung für Ihr Team mit Teilnahmenachweis; Vorlage, mit der Sie Fragebögen beantworten.
Was das Paket ist – und was nicht
Das Nachweispaket ist unser Eigenbeleg für Ihre Kunden, kein Zertifikat und kein Audit. Es richtet sich an Zulieferer und Dienstleister, die nicht selbst unter NIS2 fallen. Ob Ihr Betrieb selbst registrierungspflichtig ist, klären wir im ersten Gespräch; dann ist das Paket ein Anfang, nicht die ganze Pflicht.
Nachweis, kein Zertifikat
Dokumente und Protokolle, keine ISO-27001-Zertifizierung.
Für Zulieferer
Für Betriebe, deren Kunden unter NIS2 fallen.
Umgesetzt, nicht nur beschrieben
Maßnahmen werden eingerichtet und geprüft.
Rechtsberatung separat
Die rechtliche Einordnung bleibt bei Anwalt oder Kammer.
Paket / Einstieg
Transparente Richtpreise. Klare Leistungen. Modular erweiterbar.
Alle Preise verstehen sich als Richtwerte netto. Der genaue Umfang wird im Gespräch abgestimmt.
So läuft die Umsetzung ab
Fragebogen sichten
Sie schicken uns den Fragebogen Ihres Kunden; wir ordnen die Fragen den sechs Dokumenten zu.
Bestandsaufnahme
Geräte, Konten, Backup, Updates und Zuständigkeiten werden erfasst.
Maßnahmen
MFA, Rechte, Backup-Test und Update-Prozess werden umgesetzt.
Dokumente
Sechs Nachweise mit Datum und Stand; Antwortvorlage für den Fragebogen.
Übergabe
Kurzschulung mit Teilnahmenachweis; jährliche Aktualisierung optional.
Häufige Fragen
Fällt mein Betrieb selbst unter NIS2?
Betroffen sind rund 29.500 Unternehmen aus 18 Sektoren, in der Regel ab 50 Mitarbeitern oder 10 Mio. € Umsatz. Die meisten kleinen Betriebe fallen nicht darunter, werden aber als Zulieferer abgefragt. Wir prüfen Ihre Einordnung im ersten Gespräch.
Reicht das Paket für den Fragebogen meines Kunden?
Es deckt die sechs Themen ab, die in gängigen Lieferantenfragebögen stehen. Fordert Ihr Kunde darüber hinaus Zertifikate oder Audits, sagen wir das vorab.
Was passiert ohne Nachweis?
Für nicht regulierte Zulieferer gibt es kein Bußgeld. Das Risiko ist der Auftrag: NIS2-Unternehmen müssen ihre Lieferanten bewerten und wechseln im Zweifel.
Wie lange sind die Nachweise gültig?
Jedes Dokument trägt Datum und Stand. Wir empfehlen eine jährliche Aktualisierung – in der IT-Sicherheitsbetreuung enthalten oder als Wiederholung buchbar.
Was ist nicht enthalten?
Audit, Zertifizierung, Penetrationstest und Rechtsberatung. Neue Hardware und Lizenzen werden separat ausgewiesen.
Gibt es Förderung für IT-Sicherheit?
In Nordrhein-Westfalen fördert MID-Digitale Sicherheit der NRW.BANK Sicherheitsanalyse, Schulungen sowie Schutzsoftware und Firewall mit 50 % bis 15.000 €, Bagatellgrenze 4.000 € (Stand 20.10.2026). Das Nachweispaket allein liegt meist unter dieser Grenze; zusammen mit Hardening, Backup und Schulung kann ein förderfähiges Projekt entstehen. Antrag vor der Beauftragung, die Bewilligung entscheidet die NRW.BANK. Details auf unserer Seite Fördermittel & Digitalisierungsplan.
Liegt ein Fragebogen bei Ihnen?
Schicken Sie ihn uns mit. Wir sagen Ihnen, welche der sechs Nachweise Sie schon haben und was das Paket in Ihrem Fall kostet.