NIS2-Maßnahmenkatalog

Zweck

Dieser Katalog bildet die Anforderungen aus dem Anhang der Durchführungsverordnung (EU) 2024/2690 strukturiert ab. Er dient als Referenz- und Bearbeitungsmodell. Die konkrete rechtliche Anwendbarkeit und kundenspezifische Umsetzung sind je Einrichtung zu bewerten.

Aufbau

13 Kategorien
53 Unterkategorien als Abschnitte der Kategorieseiten
161 konkrete Maßnahmenseiten

Die technische Maßnahmen-ID besteht aus drei zweistelligen Segmenten, z. B. 01:01:01.

Erläuterungen

Kategorien

Nr.	Kategorie	Unterkategorien	Maßnahmen
1	Konzept für die Sicherheit von Netz- und Informationssystemen	2	8
2	Konzept für das Risikomanagement	3	11
3	Bewältigung von Sicherheitsvorfällen	6	22
4	Betriebskontinuitäts- und Krisenmanagement	3	14
5	Sicherheit der Lieferkette	2	8
6	Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von Netz- und Informationssystemen	10	31
7	Konzepte und Verfahren zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen im Bereich der Cybersicherheit	3	3
8	Grundlegende Verfahren im Bereich der Cyberhygiene und Schulungen	2	8
9	Kryptografie	3	3
10	Sicherheit des Personals	4	10
11	Zugriffskontrolle	7	21
12	Anlagen- und Wertemanagement	5	13
13	Sicherheit des Umfelds und physische Sicherheit	3	9

Bearbeitung und Historie

Für fachliche Bearbeitungen ist in der Bearbeitungszusammenfassung anzugeben, welcher Status, Nachweis oder Bewertungspunkt geändert wurde.