NIST CSF 2.0
Der gemeinsame Massstab für die Abdeckung.
KATALOGE · NIS2
NIS2: die Pflichten der Einrichtungen.
Die Richtlinie (EU) 2022/2555 verpflichtet wesentliche und wichtige Einrichtungen in der EU zu Risikomanagementmassnahmen und Meldungen. Varmo enthält die Pflichten der Einrichtungen als Katalog, aufgeteilt so, dass jede Pflicht einzeln belegt werden kann.
Plattform-Katalog ab Paket Pro
Umfang
43 Anforderungen aus Art. 20 (Governance), Art. 21 (Risikomanagementmassnahmen) und Art. 23 (Berichtspflichten). Buchstaben mit mehreren Pflichten sind in Teil-Anforderungen zerlegt.
- Wortlaut und Fundstelle aus dem Amtsblatt der EU
- Eigene, praxisnahe Umsetzungshinweise
- Zuordnungen zum NIST CSF 2.0
Richtlinie und nationales Recht
NIS2 ist eine Richtlinie: Für Einrichtungen gilt das Umsetzungsgesetz des jeweiligen Mitgliedstaats. Für bestimmte Anbieter, etwa von Cloud- oder Managed Services, konkretisiert die Durchführungsverordnung (EU) 2024/2690 die Anforderungen; sie ist nicht Teil des Katalogs.
Relevanz für die Schweiz
Die Schweiz ist nicht direkt an NIS2 gebunden. Schweizer Unternehmen können aber betroffen sein, wenn sie in der EU tätig sind oder EU-Einrichtungen beliefern, die ihre Lieferkette absichern müssen.
Zusammen mit ISO/IEC 27001
Viele Pflichten aus Art. 21 decken sich inhaltlich mit Massnahmen aus ISO/IEC 27001. Über die Abdeckung nach den Funktionen des CSF sehen Sie, wo Ihre bestehende Umsetzung bereits greift und wo Lücken bleiben.
Passend dazu
Sicherheitsvorfälle
Vorfälle behandeln und die Meldung festhalten.
Häufige Fragen
Ist meine Organisation von NIS2 betroffen?
Das hängt von Sektor, Grösse und Tätigkeit in der EU ab und richtet sich nach dem nationalen Umsetzungsgesetz. Varmo hilft bei der Umsetzung, ersetzt aber keine rechtliche Prüfung der Betroffenheit.
Sehen Sie es an Ihrem eigenen Beispiel.
In einer persönlichen Demo gehen wir Ihre Fragestellungen durch, unverbindlich. Oder Sie starten sofort mit dem Paket Free.