Lieferantenportal
Ein Sicherheitsfragebogen für alle Ihre Kunden.
Ihre Kunden fallen unter NIS2 und müssen prüfen, wie sicher ihre Lieferanten arbeiten. Deshalb bekommen Sie Sicherheitsfragebögen, jeder in einem anderen Format. Hier beantworten Sie die Fragen einmal und geben sie jedem Kunden frei, der Sie einlädt. Open Source, kein Lock-in.
Fällt Ihr eigenes Unternehmen unter NIS2? Betroffenheit prüfen.
NIS2-Richtlinie (EU) 2022/2555 · CIR 2024/2690 · ENISA TIG v1.0
So läuft es ab
1Profil anlegen
Anmelden, Firmenname und Domain eintragen. Das Profil gehört Ihnen, nicht einem Ihrer Kunden.
2Einmal antworten
Bis zu 50 Fragen zu Zusagen, Sicherheitsmanagement, Notfallplänen und Zugängen; Sie sehen nur die, die zu Ihrer Leistung passen. Jede Frage nennt die Stelle, auf die sie sich stützt. Zwischenstände bleiben gespeichert.
3Kunden einladen
Jeder Kunde bekommt einen eigenen, privaten Link. Er sieht Ihr Profil, die Systeme, die Sie für ihn betreuen, und Ihre Zertifikate. Ein Konto braucht er dafür nicht.
4Vorfälle melden
Ist ein System eines Kunden betroffen, melden Sie das aus dem Portal heraus. Nur dieser eine Kunde sieht die Meldung. Das hilft ihm bei seiner Pflicht aus Art. 21 Abs. 2 Buchst. d NIS2, die Sicherheit seiner Lieferkette im Blick zu behalten.
Was gefragt wird
Die Fragen stützen sich auf Art. 21 NIS2, die Durchführungsverordnung (EU) 2024/2690 und die ENISA Technical Implementation Guidance v1.0 vom Juni 2025; jede nennt die Stelle, auf die sie sich stützt, und, wo es eine gibt, die passende Maßnahme aus ISO 27001. Gefragt wird, was ein Kunde für seine Lieferkette braucht, und nicht mehr. Der Fragenkatalog liegt offen auf GitHub.
nis2-supply-chain-questionnaire-schema- Identität und Kontakt
- Rechtsname, Anschrift, Domain und die Stelle, die ein Kunde im Ernstfall erreicht. Dazu die Frist, in der Sie sich melden.
- Sicherheitspraxis
- Wie Ihr Haus Informationssicherheit betreibt: Managementsystem, Zertifizierung, Schulung, Umgang mit Schwachstellen, Zugänge, Notfallplanung.
- Vertragliches
- Auditrecht, Auftragsverarbeitung, Unterauftragnehmer, Verschwiegenheit, Rückgabe am Vertragsende, Meldung wesentlicher Änderungen.
- Was Sie bei Kunden erreichen
- Ob Sie Daten Ihrer Kunden halten, auf ihre Systeme zugreifen, ihre Räume betreten oder Software liefern. Ein Steuerbüro, eine Reinigungsfirma und ein Softwarehaus sehen jeweils nur die Fragen, die zu ihnen passen.
- Zertifikate
- ISO 27001, BSI C5, TISAX, SOC 2 oder Gleichwertiges als PDF hinterlegen. Kunden sehen, bis wann es gilt.
Bilateral und privat
Es gibt kein öffentliches Lieferantenverzeichnis. Ihr Profil sehen nur die Kunden, denen Sie es freigeben, und jeder von ihnen kann seinen Zugang selbst wieder beenden. Keine öffentliche Adresse, keine Aufnahme in Suchmaschinen.
„Wir begrüßen aktuelle Vorstöße der Wirtschaft, einen einheitlichen Fragenkatalog für Lieferanten zu erarbeiten."
Warum kostenlos?
Das Lieferantenportal kostet nichts und der Code ist offen. Wir verdienen am geführten Durchgang für Unternehmen unter NIS 2, nicht an Ihren Daten. Plattform und Fragenkatalog liegen auf GitHub, das können Sie selbst nachsehen.
In zwei Minuten startklar.
Anmelden, Firmenname und Domain eintragen, den Fragebogen in Ihrem Tempo ausfüllen. Wenn Sie soweit sind, laden Sie Ihre Kunden ein.
Lieferantenprofil erstellen