NIS2: Der erste Audit-Nachweis ist fällig, und warum er kein Stichtag sein sollte
Zum 30. Juni 2026 wird für viele betroffene Einrichtungen der erste NIS2-Nachweis fällig. Wer Belege erst zum Stichtag zusammensucht, hat das eigentliche Problem nicht gelöst. Warum Nachweis ein Zustand sein sollte, kein Kraftakt.
Das deutsche NIS2-Umsetzungsgesetz ist seit Dezember 2025 in Kraft. Rund 29.500 Unternehmen fallen jetzt unter die BSI-Aufsicht, vorher waren es etwa 4.500. Und zum 30. Juni 2026 wird für viele betroffene Einrichtungen der erste Nachweis gegenüber den Behörden fällig.
Bemerkenswert ist, was darunter sichtbar wird: Bis März 2026 hatten sich nur etwa 11.500 Unternehmen registriert, und Befragungen zeigen, dass rund die Hälfte ihre eigene Betroffenheit unterschätzt. Die größte Hürde ist selten die Technik. Es ist der Nachweis.
Der Denkfehler: Nachweis als Stichtag
Wer Belege erst auf den Audit-Termin hin zusammensucht, dokumentiert einen Wunschzustand. Screenshots, Excel-Listen, schnell gepflegte Tabellen, das hält einer ernsthaften Prüfung selten stand, und es sagt nichts darüber aus, ob die Maßnahmen im Alltag wirklich greifen. Nachweis ist kein Stichtag. Nachweis ist ein Zustand.
Was NIS2 konkret verlangt
- Risikomanagement & Maßnahmen: Risiken systematisch erfassen, behandeln und die Wirksamkeit belegen.
- Incident-Meldewege & Fristen: Vorfälle fristgerecht melden, mit nachvollziehbarem Ablauf statt Ad-hoc-Mail.
- Lieferketten-Sicherheit: Dienstleister und Abhängigkeiten bewerten und überwachen.
- Nachweis gegenüber Behörden: jederzeit zeigen können, dass die Anforderungen nicht nur dokumentiert, sondern gelebt sind.
Wie isidaten das angeht
Bei isidaten entstehen Nachweise dort, wo gearbeitet wird, statt vor dem Audit händisch zusammengesucht zu werden. Eine zentrale Objektbasis verbindet Assets, Risiken, Maßnahmen und Vorfälle zu einem Bild, ein Asset im ISMS ist dasselbe Objekt im Risikoregister und im Meldeprozess. Über native Integrationen fließen operative Daten automatisch ein, und maschinenlesbare Formate (OSCAL) machen den Stand prüfbar statt nur darstellbar.
Das Ergebnis ist Dokumentation, die zwei Jobs gleichzeitig macht: den Nachweis liefern und die operative Sicherheitsarbeit erleichtern.
Wie das für NIS2 konkret aussieht, zeigen wir auf unserer NIS2-Lösungsseite, oder direkt in einer Demo.
Fragen zu dieser Neuerung?
Sprechen Sie mit uns – wir zeigen Ihnen die Funktion gern in einer Demo.