01
NIS2 · Unternehmen
Gilt NIS2 für unser Unternehmen?
Einstufung als wesentliche oder wichtige Einrichtung – mit Sektor, Größe, Konzernstruktur und dem Artikel je Stufe.
- 5 Schritte
- PDF-Vermerk
- keine Speicherung
Kostenlos · ohne Anmeldung
Ihre Frage. Der passende Einstieg.
Ordnen Sie Ihr Unternehmen unter NIS2 oder Ihr Produkt unter dem CRA ein. Jede Prüfung zeigt, worauf ihr Ergebnis beruht.
Für Geschäftsführung, IT und Informationssicherheit
NIS2 · Unternehmen
NIS2: Ihr Unternehmen einordnen.
Beginnen Sie mit der Betroffenheit. Meldepflicht, Lieferanten und Maßnahmen können Sie anschließend gezielt vertiefen.
02
NIS2 · Unternehmen
Ist dieser Vorfall meldepflichtig – und bis wann?
Zweistufiger Test nach Art. 23 Abs. 3 und die Schwellen der DVO 2024/2690; Fristen 24 h / 72 h / 1 Monat ab Kenntnisnahme.
- für Übungen
- keine Speicherung
03
NIS2 · Unternehmen
Wie tief müssen wir diesen Lieferanten prüfen?
Prüftiefe, Nachweise und Vertragsklauseln aus Ihren eigenen Antworten – nicht aus dem Fragebogen des Lieferanten.
- 9 Angaben
- keine Speicherung
04
NIS2 · Unternehmen
Welche ISO-27001-Kontrolle deckt welche NIS2-Maßnahme?
Art. 21 Abs. 2 lit. a–j neben ISO/IEC 27001:2022, NIST CSF 2.0 und SP 800-53 – mit den Nachweisen, die Prüfer erwarten.
- Nachschlagewerk
05
NIS2 · Unternehmen
Wo stehen wir bei den zehn Mindestmaßnahmen – und was zuerst?
Ihr Stand zu den zehn Mindestmaßnahmen nach § 30 Abs. 2 BSIG – eine nachvollziehbare Reihenfolge mit nächstem Schritt, erwarteten Nachweisen und ISO-27001-Bezug.
- 10 Fragen
- PDF und CSV
- keine Speicherung
Für Hersteller, Einführer und Händler
CRA · Produkt
CRA: Ihr digitales Produkt einordnen.
Klären Sie zuerst Ihre Rolle und den Anwendungsbereich. Für Hersteller folgen Produkteinstufung und Erklärungsentwurf.
01
CRA · Produkt
Gilt der CRA für unser Produkt – und in welcher Rolle?
Anwendungsbereich, Ausschlüsse, Rolle (Hersteller, Einführer, Händler, Open-Source-Verwalter), Pflichten mit Geltungsdatum.
- 13 Fragen
- keine Speicherung
02
CRA · Produkt
Welche Konformitätsbewertung braucht unser Produkt?
Kategorie nach Anhang III/IV aus den Funktionen des Produkts; optional die Komponentenliste gegen bekannte Schwachstellen.
- für Hersteller
- der Scan sendet Paketnamen an OSV.dev
03
CRA · Produkt
Können wir die EU-Konformitätserklärung schon ausstellen?
Entwurf nach Anhang V – als ausstellbar markiert nur, wenn der Bewertungsweg es erlaubt und keine blockierende Schwachstelle bekannt ist.
- für Hersteller
Ergebnis in der Hand – und jetzt?
Legen Sie den Vermerk ab – er hält Ihr Ergebnis mit Begründung und Fundstelle fest.
Wie es danach weitergehen kann: Zusammenarbeit · Fristen-Erinnerung per E-Mail, höchstens monatlich