https://www.nis2-service.com/blog/ Fachbeitraege zu NIS2, BSIG, KRITIS und ISO 27001 fuer mittelstaendische Unternehmen in regulierten Sektoren. de-DE Sat, 29 Aug 2026 00:00:00 +0000 https://www.nis2-service.com/blog/cra-meldepflicht-september-2026/ https://www.nis2-service.com/blog/cra-meldepflicht-september-2026/ Sat, 29 Aug 2026 00:00:00 +0000 Asmir Demiri Artikel 14 CRA gilt ab dem 11. September 2026: 24 Stunden Frühwarnung, 72 Stunden Meldung, Abschlussbericht — über die ENISA-Plattform. https://www.nis2-service.com/blog/iso-27001-aufrechterhalten/ https://www.nis2-service.com/blog/iso-27001-aufrechterhalten/ Sat, 29 Aug 2026 00:00:00 +0000 Asmir Demiri Das Zertifikat gilt drei Jahre, geprüft wird jährlich. Welche Aufgaben in welcher Taktung wiederkehren, was der Betrieb realistisch an Zeit bindet, an… https://www.nis2-service.com/blog/nis2-registrierung-nachholen/ https://www.nis2-service.com/blog/nis2-registrierung-nachholen/ Sat, 29 Aug 2026 00:00:00 +0000 Asmir Demiri Die BSI-Nachfrist zum 31. Juli 2026 ist abgelaufen, die Pflicht aus § 33 BSIG besteht fort. https://www.nis2-service.com/blog/cra-sbom-pflicht/ https://www.nis2-service.com/blog/cra-sbom-pflicht/ Fri, 28 Aug 2026 00:00:00 +0000 Asmir Demiri Der Cyber Resilience Act macht die Software Bill of Materials zur Rechtspflicht — maschinenlesbar, mindestens Top-Level, Teil der technischen… https://www.nis2-service.com/blog/externer-isb-kosten/ https://www.nis2-service.com/blog/externer-isb-kosten/ Sun, 23 Aug 2026 00:00:00 +0000 Asmir Demiri Monatspauschalen für einen externen Informationssicherheitsbeauftragten sagen wenig aus. https://www.nis2-service.com/blog/isb-ciso-security-officer-dsb/ https://www.nis2-service.com/blog/isb-ciso-security-officer-dsb/ Sun, 23 Aug 2026 00:00:00 +0000 Asmir Demiri Vier Rollen, die synonym verwendet werden und Unterschiedliches meinen. Zuständigkeiten, Rechtsgrundlagen, welche Kombinationen zulässig sind — und warum… https://www.nis2-service.com/blog/iso-27001-kosten/ https://www.nis2-service.com/blog/iso-27001-kosten/ Sun, 23 Aug 2026 00:00:00 +0000 Asmir Demiri Warum Pauschalpreise für ISO 27001 in die Irre führen: die fünf Größen, die den Aufwand bestimmen, die Posten, die in Angeboten regelmäßig fehlen — und… https://www.nis2-service.com/blog/iso-27001-und-42001-integrieren/ https://www.nis2-service.com/blog/iso-27001-und-42001-integrieren/ Sun, 23 Aug 2026 00:00:00 +0000 Asmir Demiri Beide Normen teilen sich die Kapitel 4 bis 10 — ein Auditprogramm, eine Dokumentenlenkung, ein Management-Review. https://www.nis2-service.com/blog/ki-governance-ai-act-iso-42001/ https://www.nis2-service.com/blog/ki-governance-ai-act-iso-42001/ Sun, 23 Aug 2026 00:00:00 +0000 Asmir Demiri Seit dem 2. August 2026 gelten die Hochrisiko-Pflichten nach Anhang III. Betroffen sind auch Unternehmen, die KI nur einsetzen statt entwickeln — und die… https://www.nis2-service.com/blog/paragraf-8a-bsig-nachweis/ https://www.nis2-service.com/blog/paragraf-8a-bsig-nachweis/ Sat, 22 Aug 2026 00:00:00 +0000 Asmir Demiri Die KRITIS-Nachweisprüfung steht nicht mehr in § 8a BSIG, sondern in § 39 — und der Zyklus wurde von zwei auf drei Jahre verlängert. https://www.nis2-service.com/blog/nis2-kosten/ https://www.nis2-service.com/blog/nis2-kosten/ Fri, 21 Aug 2026 00:00:00 +0000 Asmir Demiri Warum pauschale Zahlen zur NIS2-Umsetzung in die Irre führen: die sechs Kostentreiber, marktübliche Größenordnungen, die Posten, die in Angeboten… https://www.nis2-service.com/blog/nis2-12-neue-pflichten/ https://www.nis2-service.com/blog/nis2-12-neue-pflichten/ Mon, 13 Apr 2026 00:00:00 +0000 Asmir Demiri NIS2 bringt 12 neue Pflichten für betroffene Unternehmen — von GL-Haftung über Meldepflicht bis Verschlüsselung. https://www.nis2-service.com/blog/nis2-4-phasen-roadmap/ https://www.nis2-service.com/blog/nis2-4-phasen-roadmap/ Sun, 12 Apr 2026 00:00:00 +0000 Asmir Demiri Von der BSI-Registrierung bis zum Nachweis-Audit 2028: Die 4-Phasen-Roadmap für Ihre NIS2-Compliance mit konkreten Meilensteinen, Verantwortlichkeiten… https://www.nis2-service.com/blog/kritis-dachg-physische-resilienz/ https://www.nis2-service.com/blog/kritis-dachg-physische-resilienz/ Sun, 05 Apr 2026 00:00:00 +0000 Asmir Demiri Das KRITIS-Dachgesetz bringt 10 neue Anforderungen für physische Resilienz kritischer Infrastrukturen. https://www.nis2-service.com/blog/nis2-dokumentation-toolkit/ https://www.nis2-service.com/blog/nis2-dokumentation-toolkit/ Sun, 29 Mar 2026 00:00:00 +0000 Asmir Demiri Vollständige Übersicht der NIS2-Dokumentationsanforderungen: 16 Bereiche, 80+ Einzeldokumente mit Referenzen auf NIS2-Artikel, CIR 2024/2690 und ISO… https://www.nis2-service.com/blog/geschaeftsleiterhaftung-nis2/ https://www.nis2-service.com/blog/geschaeftsleiterhaftung-nis2/ Wed, 25 Mar 2026 00:00:00 +0000 Asmir Demiri Mit NIS2 haftet die Geschäftsleitung persönlich für Cybersicherheit. Was §38 BSIG fordert, welche Bußgelder drohen und warum Delegation keine Option ist. https://www.nis2-service.com/blog/nis2-massnahmenplan-p0-p3/ https://www.nis2-service.com/blog/nis2-massnahmenplan-p0-p3/ Sun, 22 Mar 2026 00:00:00 +0000 Asmir Demiri Der strukturierte NIS2-Maßnahmenplan nach Prioritäten: Welche Maßnahmen sind Audit-Blocker, was kann warten und wer ist verantwortlich? https://www.nis2-service.com/blog/nis2-betroffenheit-check/ https://www.nis2-service.com/blog/nis2-betroffenheit-check/ Tue, 17 Mar 2026 00:00:00 +0000 Asmir Demiri NIS2 betrifft über 30.000 Unternehmen in Deutschland. Prüfen Sie mit unserem Leitfaden, ob Ihr Unternehmen zu den betroffenen Sektoren gehört — inklusive… https://www.nis2-service.com/blog/nis2-fristen-countdown/ https://www.nis2-service.com/blog/nis2-fristen-countdown/ Tue, 17 Mar 2026 00:00:00 +0000 Asmir Demiri Von der BSI-Registrierung bis zum ersten NIS2-Nachweis — alle kritischen Fristen im Überblick mit Handlungsempfehlungen für betroffene Unternehmen. https://www.nis2-service.com/blog/nis2-gap-analyse-5-schritte/ https://www.nis2-service.com/blog/nis2-gap-analyse-5-schritte/ Sun, 15 Mar 2026 00:00:00 +0000 Asmir Demiri Von der Scope-Definition bis zum priorisierten Maßnahmenplan: So führen Sie eine strukturierte NIS2 Gap-Analyse mit den 135 BSI-Kontrollen (KdA v1.2) in… https://www.nis2-service.com/blog/isms-fundament-nis2/ https://www.nis2-service.com/blog/isms-fundament-nis2/ Sun, 08 Mar 2026 00:00:00 +0000 Asmir Demiri ISO 27001 deckt 70–80 % der NIS2-Anforderungen ab. Warum ein ISMS das strukturelle Fundament für alle 135 BSI-Kontrollen ist und wie der Weg zum ISMS… https://www.nis2-service.com/blog/nis2-kein-it-projekt/ https://www.nis2-service.com/blog/nis2-kein-it-projekt/ Sun, 01 Mar 2026 00:00:00 +0000 Asmir Demiri NIS2 fordert organisatorische UND technische Maßnahmen — in dieser Reihenfolge. Warum Unternehmen, die NIS2 an die IT-Abteilung delegieren, scheitern und… https://www.nis2-service.com/blog/nis2-dachg-dual-regime/ https://www.nis2-service.com/blog/nis2-dachg-dual-regime/ Wed, 25 Feb 2026 00:00:00 +0000 Asmir Demiri NIS2UmsuCG und KRITIS-DachG verpflichten seit 2025/26 parallel. Wer betroffen ist, wie §17 DachG Synergien schafft und wie Sie Doppelaufwand vermeiden. https://www.nis2-service.com/blog/nis2-umsetzung/ https://www.nis2-service.com/blog/nis2-umsetzung/ Sun, 01 Feb 2026 00:00:00 +0000 Asmir Demiri Von der Gap-Analyse bis zur Nachweisführung: Ein 4-Phasen-Fahrplan mit P0–P3-Priorisierung hilft mittelständischen Unternehmen, NIS2 effizient und ohne… https://www.nis2-service.com/blog/nis2-grundlagen/ https://www.nis2-service.com/blog/nis2-grundlagen/ Thu, 15 Jan 2026 00:00:00 +0000 Asmir Demiri 30.000 Unternehmen in Deutschland sind von NIS2 betroffen. Welche Pflichten gelten, welche Bußgelder drohen und was §38 BSIG bedeutet.