Zum Inhalt springen
DSGVO-konform. Gehostet in DE.
14 Tage kostenlos testen →
Modul · XICTRAQ

NIS2-Readiness — strukturiertes Self-Assessment für Ihre Website

Bereiten Sie sich auf die NIS2-Anforderungen vor: Self-Assessment über zehn Maßnahmenbereiche, Meldefrist-Timer, Lieferketten-Register und PDF-Nachweis. Eine Vorbereitungshilfe — keine Rechtsberatung.

ab Business-Plan
Keine Kreditkarte Server in Deutschland 3 EU-Messknoten 14 Tage Pro-Test DSGVO-konform
Live-Status
NIS2-Readiness — strukturiertes Self-Assessment für Ihre Website
AKTIV
Self-Assessment: 10 Maßnahmenbereiche
Geführte Selbsteinschätzung über die zehn Mindestmaßnahmen aus Artikel 21 (2) NIS2 — von Risikoanalyse über Lieferkettensicherheit bis Multi-Faktor-Authentifizierung. Pro Punkt: Status, Notiz und Nachweis-Link.
Betroffenheits-Vorabcheck
Ordnen Sie Sektor, Mitarbeiterzahl und Umsatz ein und erhalten Sie eine erste, unverbindliche Tendenz, ob Ihr Unternehmen in den Anwendungsbereich fallen könnte. Eine Orientierung, keine verbindliche Einstufung.
Meldefrist-Timer (24 h / 72 h / 1 Monat)
Erfassen Sie einen Sicherheitsvorfall mit dem Zeitpunkt der Kenntniserlangung — XICTRAQ rechnet die Fristen für Frühwarnung (24 h) und Meldung (72 h) ab Kenntniserlangung aus, den Abschlussbericht einen Monat nach der Meldung, und erinnert Sie rechtzeitig.
Lieferketten- & Drittdienst-Register
Pflegen Sie ein Register Ihrer Dienstleister und Drittdienste mit Kategorie, Kritikalität, Land und der Angabe, ob personenbezogene Daten verarbeitet werden. Vorbefüllt mit den auf Ihrer Website erkannten Diensten — Sie ergänzen und bewerten.
Letzter Check just now
Was es leistet

Die NIS2-Richtlinie verschärft die Cybersicherheits- und Meldepflichten für viele Unternehmen in der EU. XICTRAQ NIS2-Readiness gibt Ihnen eine strukturierte Selbsteinschätzung an die Hand: Sie dokumentieren Ihren Vorbereitungsstand über die zehn Mindestmaßnahmen aus Artikel 21 (2), schätzen Ihre mögliche Betroffenheit vorab ein, behalten die Meldefristen für Vorfälle im Blick und führen ein Register Ihrer Drittdienste. Wichtig: Dieses Modul unterstützt Ihre Vorbereitung und ersetzt keine Prüfung durch Fachkundige.

Funktionen von NIS2-Readiness — strukturiertes Self-Assessment für Ihre Website

Self-Assessment: 10 Maßnahmenbereiche

Geführte Selbsteinschätzung über die zehn Mindestmaßnahmen aus Artikel 21 (2) NIS2 — von Risikoanalyse über Lieferkettensicherheit bis Multi-Faktor-Authentifizierung. Pro Punkt: Status, Notiz und Nachweis-Link.

01 / 06

Betroffenheits-Vorabcheck

Ordnen Sie Sektor, Mitarbeiterzahl und Umsatz ein und erhalten Sie eine erste, unverbindliche Tendenz, ob Ihr Unternehmen in den Anwendungsbereich fallen könnte. Eine Orientierung, keine verbindliche Einstufung.

02 / 06

Meldefrist-Timer (24 h / 72 h / 1 Monat)

Erfassen Sie einen Sicherheitsvorfall mit dem Zeitpunkt der Kenntniserlangung — XICTRAQ rechnet die Fristen für Frühwarnung (24 h) und Meldung (72 h) ab Kenntniserlangung aus, den Abschlussbericht einen Monat nach der Meldung, und erinnert Sie rechtzeitig.

03 / 06

Lieferketten- & Drittdienst-Register

Pflegen Sie ein Register Ihrer Dienstleister und Drittdienste mit Kategorie, Kritikalität, Land und der Angabe, ob personenbezogene Daten verarbeitet werden. Vorbefüllt mit den auf Ihrer Website erkannten Diensten — Sie ergänzen und bewerten.

04 / 06

PDF-Nachweis Ihres Vorbereitungsstands

Exportieren Sie Ihren dokumentierten Readiness-Stand als PDF — als interne Arbeitsgrundlage und Diskussionsbasis mit Ihrer Geschäftsführung oder Ihren Fachberatern. Mit sichtbarem Disclaimer.

05 / 06

Readiness-Score als Fortschrittsanzeige

Ein Score von 0 bis 100 zeigt, wie weit Ihre Selbsteinschätzung über alle Bereiche fortgeschritten ist. Er misst Ihren Dokumentationsfortschritt — er trifft keine Aussage über die rechtliche Konformität.

06 / 06
Ablauf

So funktioniert es

1

Betroffenheit grob einschätzen

Wählen Sie Sektor, Mitarbeiterband und Umsatzband. XICTRAQ zeigt eine unverbindliche Tendenz, ob NIS2 für Sie relevant sein könnte — als Ausgangspunkt für das Gespräch mit Fachkundigen.

2

Maßnahmen durcharbeiten und dokumentieren

Gehen Sie die zehn Maßnahmenbereiche durch und setzen Sie pro Punkt einen Status (offen, in Arbeit, umgesetzt, nicht anwendbar), eine Notiz und optional einen Nachweis-Link. Drittdienste pflegen Sie im Lieferketten-Register.

3

Fristen wahren und Nachweis exportieren

Tritt ein Vorfall ein, erfassen Sie ihn — der Timer rechnet 24 h / 72 h / 1 Monat aus und erinnert Sie. Ihren gesamten Readiness-Stand exportieren Sie jederzeit als PDF für interne Zwecke.

Artikel 21 (2) NIS2

Zehn Maßnahmenbereiche im Self-Assessment

Sie dokumentieren Ihren Vorbereitungsstand pro Bereich mit Status, Notiz und Nachweis-Link. So entsteht eine nachvollziehbare Selbsteinschätzung.

01 Risikoanalyse & Sicherheitskonzept
02 Bewältigung von Sicherheitsvorfällen
03 Betriebskontinuität & Backup-Management
04 Sicherheit der Lieferkette
05 Sicherheit bei Beschaffung & Entwicklung
06 Bewertung der Wirksamkeit von Maßnahmen
07 Cyberhygiene & Schulungen
08 Kryptografie & Verschlüsselung
09 Zugriffskontrolle & Asset-Management
10 Multi-Faktor-Authentifizierung & Notfallkommunikation
Hinweis: keine Rechtsberatung

NIS2-Readiness ist eine Vorbereitungs- und Dokumentationshilfe. Sie stellt keine Rechtsberatung dar und ersetzt keine Prüfung durch Fachkundige (z. B. Rechtsanwälte oder Ihre zuständige Behörde). Eine Konformität mit der NIS2-Umsetzung wird nicht zugesichert. Maßgeblich sind die jeweils geltenden Gesetze und die Vorgaben Ihrer Behörde.

FAQ

Häufige Fragen

Macht mich XICTRAQ NIS2-konform?
Nein. NIS2-Readiness ist eine Vorbereitungs- und Dokumentationshilfe (Self-Assessment). Sie strukturiert Ihren Vorbereitungsstand über die zehn Maßnahmenbereiche, ersetzt aber keine rechtliche Bewertung und keine Prüfung durch Fachkundige. Eine Konformität können und wollen wir nicht zusichern.
Wie funktioniert der Betroffenheits-Vorabcheck?
Sie ordnen Sektor, Mitarbeiterzahl und Umsatz ein. Daraus leitet XICTRAQ eine unverbindliche Tendenz ab (wahrscheinlich, eher nicht, unklar), ob Ihr Unternehmen in den Anwendungsbereich der NIS2-Umsetzung fallen könnte. Das ist eine erste Orientierung und keine verbindliche rechtliche Einstufung.
Welche Meldefristen rechnet der Timer aus?
Erfassen Sie einen Sicherheitsvorfall mit dem Zeitpunkt der Kenntniserlangung, berechnet der Timer drei Fristen: die Frühwarnung innerhalb von 24 Stunden und die Meldung innerhalb von 72 Stunden, jeweils ab Kenntniserlangung (Art. 23 Abs. 4 lit. a und b), sowie den Abschlussbericht innerhalb eines Monats nach der Meldung (Art. 23 Abs. 4 lit. d); bis die Meldung markiert ist, wird ersatzweise ab der 72-Stunden-Frist gerechnet. Sie haken die Schritte ab und werden rechtzeitig erinnert. Maßgeblich bleiben die konkreten Vorgaben Ihrer zuständigen Behörde.
Woher stammen die Einträge im Lieferketten-Register?
Das Register können Sie manuell befüllen. Zusätzlich schlägt XICTRAQ Drittdienste vor, die beim Scan Ihrer Website erkannt wurden (etwa eingebundene Skripte oder externe Dienste). Sie entscheiden, welche Vorschläge Sie übernehmen, und bewerten Kategorie, Kritikalität, Land und die Verarbeitung personenbezogener Daten selbst.
Was enthält der PDF-Nachweis?
Der PDF-Nachweis fasst Ihren dokumentierten Vorbereitungsstand zusammen: den Readiness-Score, den Status je Maßnahme mit Ihren Notizen und Nachweis-Links sowie das Lieferketten-Register. Er trägt einen sichtbaren Hinweis, dass es sich um eine Selbsteinschätzung handelt und keine Rechtsberatung darstellt — gedacht als interne Arbeitsgrundlage.
In welchem Plan ist NIS2-Readiness enthalten?
NIS2-Readiness ist ab dem Business-Plan verfügbar. Im Free- und Starter-Plan wird stattdessen ein Hinweis mit Upgrade-Möglichkeit angezeigt. Wie alle Module ist es ohne Aufpreis im jeweiligen Plan enthalten — es gibt keine Add-On-Gebühren.
Dazu passend: DSGVO-Compliance-Check

Datenschutz und NIS2 greifen ineinander: Der DSGVO-Check prüft Tracker, Cookie-Consent und Pflichtseiten — eine sinnvolle Ergänzung zu Ihrer NIS2-Vorbereitung.

Technisch absichern: Security-Scan

Viele NIS2-Maßnahmen haben eine technische Seite: SSL, Security-Header und Third-Party-Skripte. Der Security-Scan liefert dafür laufende Belege für Ihr Self-Assessment.

In 60 Sekunden starten

Lassen Sie XICTRAQ Ihre Website bewachen.

Dauerhaft kostenloser Plan verfügbar. Keine Kreditkarte, keine Installation, keine versteckten Kosten.