NIS2 Software: was sie können sollte und was sie kostet
Welche Funktionen eine NIS2 Software haben sollte, welche Werkzeuge Sie daneben weiter brauchen und was die Software kostet.
NIS2 Software unterstützt Unternehmen bei der Umsetzung der EU-Richtlinie NIS 2 (2022/2555) und ihrer nationalen Fassung, in Deutschland dem BSIG. Sie bildet die zehn Maßnahmen aus Artikel 21 Absatz 2 NIS 2 (§ 30 BSIG) ab, dazu die Meldepflichten und die Registrierung bei der Behörde.
Was nisd2.eu für Sie tut
Eins nach dem anderen
Sie sehen immer nur einen Punkt. Wir erklären ihn in einfachen Worten, bevor Sie etwas eintragen, und das Gesetz dazu ist einen Klick entfernt.
Die Geschäftsführung gibt in der App frei
Am Ende liest die Geschäftsführung die Dokumente, die die App geschrieben hat, und gibt sie frei, angemeldet mit ihrem eigenen Zugang. Name und Datum stehen danach auf jedem Dokument. Gedruckt oder eingescannt wird nichts.
Das Aktivitätsprotokoll
Es zeigt Tag für Tag, wer was geändert hat und wann. Auch jede Freigabe der Geschäftsführung steht darin.
4.800 € netto im Jahr, zzgl. USt.
30 Tage Geld zurückAuf Rechnung, 30 Tage Zahlungsziel. Kündigung in den ersten 30 Tagen: Rechnung storniert oder Geld zurück.
- Geführte NIS 2 Umsetzung, Schritt für Schritt
- Verlauf der Änderungen und Freigaben, vorzeigbar beim BSI
- Fristen und Erinnerungen je Anforderung
- Sicherheitsfragebogen an Ihre Lieferanten
- Export als PDF oder CSV, jederzeit
Kostenlos bleiben die Schulung für die Geschäftsführung und der Selbstbetrieb: derselbe Quellcode (AGPL-3.0) auf Ihren eigenen Servern.
- § 30 Abs. 1 BSIG verlangt, dass Sie die Einhaltung der Maßnahmen dokumentieren. Eine Software hält diese Nachweise an einem Ort.
- Erhebliche Sicherheitsvorfälle melden Sie in drei Stufen: frühe Erstmeldung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussmeldung einen Monat nach der Meldung (§ 32 BSIG).
- Die Geschäftsleitung muss die Maßnahmen umsetzen und ihre Umsetzung überwachen (§ 38 Abs. 1 BSIG). Freigaben in der Software zeigen, wer wann was entschieden hat.
- Die zehn Maßnahmen betreffen IT, Einkauf, Personal und Geschäftsleitung. Ein gemeinsames Werkzeug zeigt allen denselben Stand.
| Werkzeug | Zweck | Grundlage |
|---|---|---|
| GRC-Plattform | Governance, Risiko und Compliance: Maßnahmen, Risiken, Nachweise und Audits an einem Ort. | Dokumentation der Maßnahmen (§ 30 Abs. 1 BSIG) |
| Assetmanagement | Verzeichnis Ihrer IT-Systeme als Grundlage der Risikoanalyse. | Pflicht (Artikel 21(2)(i) NIS 2) |
| SIEM / Logging | Erkennung von Sicherheitsereignissen, Forensik. | Sehr empfohlen: meldepflichtige Vorfälle erkennen |
| Patchmanagement | Updates für Betriebssysteme und Anwendungen nachverfolgen. | Pflicht (Artikel 21(2)(e) NIS 2) |
| MFA / IAM | Mehrfaktorauthentifizierung, Berechtigungsverwaltung. | Pflicht (Artikel 21(2)(j) NIS 2) |
| Backup und Wiederherstellung | Datensicherung und die Fähigkeit, Systeme wiederherzustellen. | Pflicht (Artikel 21(2)(c) NIS 2) |
| Lieferantenmanagement | Bewertung der Cybersicherheit Ihrer Lieferanten. | Pflicht (Artikel 21(2)(d) NIS 2) |
| Schulungsplattform | Schulungen für alle Beschäftigten und für die Geschäftsleitung (§ 38 Abs. 3 BSIG). | Pflicht (Artikel 21(2)(g) NIS 2) |
- Die zehn Maßnahmen aus Artikel 21 NIS 2 (§ 30 BSIG)
- Meldungen in drei Stufen (24 Stunden, 72 Stunden, ein Monat) nach § 32 BSIG
- Registrierungsdaten nach § 33 BSIG mit Verlauf, damit Sie Änderungen rechtzeitig melden
- Verlauf: jede Änderung mit Zeitpunkt und verantwortlicher Person
- Freigaben der Geschäftsleitung, nachvollziehbar gespeichert
- Lieferantenverzeichnis mit dem Stand jedes Lieferanten
- Mehrere EU-Länder, wenn Sie grenzüberschreitend tätig sind
- Anbieterbindung: Ihre Daten müssen sich vollständig exportieren lassen
- Kein öffentlicher Preis: fragen Sie vor dem ersten Termin nach dem Jahrespreis
Was kostet eine NIS2 Software?
In unserer Prüfung von 150 GRC-Anbietern im Mai 2026 veröffentlichten 120 keinen Preis. nisd2.eu nennt ihn: Der NIS 2 Durchgang kostet 4.800 € netto im Jahr zzgl. USt., auf Rechnung. Kündigen Sie bei Ihrer ersten Bestellung innerhalb von 30 Tagen, bekommen Sie Ihr Geld zurück. Den offenen Quellcode selbst zu betreiben ist kostenlos.
Reicht Excel?
Das Gesetz schreibt kein Werkzeug vor. § 30 Abs. 1 BSIG verlangt, dass Sie die Einhaltung der Maßnahmen dokumentieren, und das geht auch mit Excel. Schwierig wird es, sobald mehrere Personen an der Datei arbeiten und Sie später zeigen wollen, wer wann was geändert oder freigegeben hat. Dafür ist eine Software mit Verlauf gebaut.
Reicht eine Software, oder brauche ich mehrere Werkzeuge?
Eine NIS2 Software deckt Dokumentation und Nachweise ab. Für SIEM, Patchmanagement, MFA und Backups brauchen Sie weiterhin eigene technische Werkzeuge. Die Nachweise aus diesen Systemen gehören dann in die NIS2 Software.
Schreibt NIS 2 eine bestimmte Software vor?
Nein. Weder NIS 2 noch das BSIG nennen einen Hersteller. Entscheidend ist, dass Sie die Maßnahmen umsetzen und die Einhaltung dokumentieren. Das geht mit Open Source genauso wie mit gekaufter Software.
Sie sollen sich um NIS2 kümmern?
Am Ende haben Sie alles in einem Dokument: was getan ist, was noch offen ist, und die Freigabe Ihrer Geschäftsführung mit Namen und Datum. Die Texte schreibt die App.
