NIS2-Checkliste Post & Kurier

Post- und Kurierdienste haben eine Eigenheit, die kaum ein anderer Sektor teilt: Ein Ausfall wird binnen Stunden physisch sichtbar. Stehen die Bänder, stapelt sich Ware, und der Rückstau pflanzt sich durch das ganze Netz fort. Die folgende Reihenfolge beginnt deshalb mit der Frage, wie lange ein Standort überhaupt durchhält — daraus leitet sich alles Weitere ab.

Ihre NIS2-Checkliste für Post & Kurier

1. 1

   Ermitteln Sie je Standort, wie lange ein Stillstand tragbar ist

   Bestimmen Sie, ab welcher Dauer sich der Rückstau nicht mehr aufholen lässt. Diese Zahl bestimmt Ihre gesamte Wiederanlaufplanung.

2. 2

   Erstellen Sie eine Übersicht Ihrer Sortier- und Fördertechnik

   Erfassen Sie Steuerungen, Bedienstationen und Schnittstellen je Anlage samt Herstellerunterstützung. Ältere Anlagen sind selten patchbar und brauchen andere Maßnahmen.

3. 3

   Trennen Sie Anlagensteuerung und Verwaltungsnetz

   Sorgen Sie dafür, dass ein Vorfall in der Bürowelt die Bänder nicht erreicht. Kontrollierte Übergänge ersetzen dabei gewachsene Direktverbindungen.

4. 4

   Entwickeln Sie einen manuellen Betrieb je Zentrum

   Beschreiben Sie, wie sortiert und belegt wird, wenn kein System läuft. Üben Sie den Wechsel, bevor Sie ihn brauchen.

5. 5

   Prüfen Sie, wer auf Adress- und Sendungsdaten zugreifen kann

   Dieser Bestand ist für Betrug unmittelbar verwertbar. Beschränken Sie den Zugriff auf das, was die jeweilige Aufgabe wirklich erfordert.

6. 6

   Sichern Sie Ihre Trackingschnittstellen gegen Massenabfragen

   Öffentliche Statusabfragen laden zum automatisierten Auslesen ein. Eine Begrenzung der Abfragerate ist hier die wirksamste Einzelmaßnahme.

7. 7

   Definieren Sie eine klare Linie zu Benachrichtigungen an Kunden

   Legen Sie fest, was Sie niemals per Nachricht erfragen, und kommunizieren Sie das sichtbar. Das entzieht Phishing im Namen Ihrer Marke die Grundlage.

8. 8

   Identifizieren Sie alle Zugänge Ihrer Subunternehmer

   Klären Sie, wer mit welchem Gerät auf Scan- und Statussysteme zugreift. Geteilte Zugänge ohne persönliche Zuordnung sind hier der kritischste Befund.

9. 9

   Etablieren Sie einen verlässlichen Entzug beim Ausscheiden

   Legen Sie fest, wer den Entzug auslöst und wer ihn kontrolliert. Vergessene Zugänge ehemaliger Fahrer sind ein wiederkehrendes Prüfungsthema.

10. 10

    Sichern Sie Ihre Paketstationen doppelt ab

    Schließfachanlagen im öffentlichen Raum sind Netzzugang und physisches Ziel zugleich. Behandeln Sie sie als eigene Risikoklasse.

11. 11

    Testen Sie die Wiederherstellung Ihrer Sendungsverwaltung

    Führen Sie die Rückspielung vollständig durch und messen Sie die Dauer. Vergleichen Sie das Ergebnis mit Ihrer Rückstaugrenze.

12. 12

    Klären Sie Meldewege und Zuständigkeit bei internationalem Betrieb

    Ein Vorfall kann zugleich beim Bundesamt und bei der Datenschutzaufsicht meldepflichtig sein, bei grenzüberschreitenden Strömen auch anderswo. Halten Sie das vorab fest.