Dieser Beitrag vertieft das Thema unserer Seite NIS2.
Artikel 21 — Risikomanagement-Maßnahmen
10 erforderliche Bereiche, die jede betroffene Einrichtung abdecken muss:
- Risikoanalyse und Informationssystem-Sicherheit
- Vorfall-Handhabung
- Geschäftskontinuität (Backup, DR, Krisenmanagement)
- Lieferkette-Sicherheit
- Sicherheit in Acquisition / Development / Maintenance
- Effektivitäts-Bewertung
- Cyber-Hygiene und Cybersicherheits-Training
- Kryptographie (Verschlüsselung)
- Personalsicherheit, Zugriffskontrolle, Asset-Management
- MFA, sichere Kommunikation, sichere Notfall-Kommunikation
Artikel 23 — Vorfall-Reporting-Zeitfenster
- 24 Stunden — Frühwarnung an CSIRT
- 72 Stunden — vollständige Vorfall-Meldung
- 1 Monat — Abschlussbericht
Die Architektur muss Erkennung und Reporting innerhalb dieser Zeitfenster unterstützen.
Architektonische Anforderungen
- Multi-Schicht-Datenresidenz
- Customer-controlled Verschlüsselungsschlüssel
- Lieferantenketten-Transparenz bis zum zweiten Hop
- Audit-Logs in Standardformaten
- Aufsichtszugang dokumentiert und getestet
Wie geht es weiter?
Platform Readiness Assessment mit NIS2-Schwerpunkt.
Ænix hat Cozystack entwickelt und gehört zu den Maintainern des CNCF-Projekts.
Wissens-Check: NIS2 für Cloud-Architektur
5 questions · ~2 min
Question 1 / 5
Wie viele Maßnahmenbereiche verlangt NIS2 Artikel 21?
Why: Artikel 21 verlangt Maßnahmen in zehn Bereichen: (1) Risikoanalyse und Sicherheitsleitlinie, (2) Behandlung von Vorfällen, (3) Geschäftskontinuität, (4) Sicherheit der Lieferkette, (5) sichere Beschaffung, Entwicklung und Wartung, (6) Bewertung der Wirksamkeit, (7) Cyberhygiene und Schulung, (8) Kryptographie, (9) Personal, Zugriff und Assets, (10) Mehr-Faktor-Authentifizierung und sichere Notfallkommunikation.
Question 2 / 5
Wie sind die Meldefristen nach Artikel 23 gestaffelt?
Why: Dreistufiger Prozess: Frühwarnung an das CSIRT binnen 24 Stunden, Vorfallmeldung mit Schweregradbewertung binnen 72 Stunden, Abschlussbericht mit Ursache und Gegenmaßnahmen binnen eines Monats. Die Architektur muss Erkennung und Meldung in diesen Fenstern tragen.
Question 3 / 5
Bis wohin müssen Lieferantenketten unter NIS2 dokumentiert sein?
Why: Lieferantentransparenz bis zur zweiten Ebene. Die architektonischen Anforderungen daneben: mehrschichtige Datenresidenz, kundenkontrollierte Verschlüsselung, Audit-Logs in Standardformaten und ein dokumentierter Zugang für die Aufsicht.
Question 4 / 5
Welche Kontrolle über kryptographische Schlüssel verlangt die NIS2-Architektur?
Why: Architektonische Anforderungen: mehrschichtige Datenresidenz, kundenkontrollierte Verschlüsselungsschlüssel für sensible Daten, Lieferantentransparenz bis zur zweiten Ebene, in Standardformaten exportierbare Audit-Logs sowie ein dokumentierter und getesteter Zugang für die Aufsicht.
Question 5 / 5
Welche Rolle spielt das Ænix Platform Readiness Assessment im NIS2-Kontext?
Why: Das Platform Readiness Assessment lässt sich mit NIS2-Schwerpunkt durchführen: eine strukturierte Architekturbewertung gegen die Anforderungen aus Artikel 21 und Artikel 23, bevor die Auditzyklen anlaufen.
0 / 5
