Art. 20
Persönliche GF-Haftung
Art. 21
10 Pflichtbereiche
Die Compliance-Lücke
EU-Richtlinie erfüllt ≠ NIS2UmsuCG erfüllt
Deutschland hat NIS2 nicht 1:1 umgesetzt. Das NIS2UmsuCG hat eigene Paragraphen, eigene Fristen und eigene Behördenzuständigkeiten. Englischsprachige Templates, die nur die EU-Richtlinie referenzieren, schließen diese Lücke nicht — und ein BSI-Prüfer wird den Unterschied kennen.
NIS2UmsuCG ≠ EU-Richtlinie: Das deutsche Umsetzungsgesetz geht über den EU-Mindeststandard hinaus — mit erweiterten BSI-Befugnissen, strengeren Meldepflichten und nationalen Haftungsregeln. Dokumentation, die nur die Richtlinie zitiert, ist für deutsche Audits unvollständig.
BSI statt ENISA: Die Aufsicht liegt beim BSI — nicht bei einer EU-Behörde. Meldewege, Prüfanforderungen und Nachweispflichten richten sich nach BSI-Standards. Alle unsere Vorlagen sind darauf ausgerichtet.
Deutsch als Prüfungssprache: BSI-Audits finden auf Deutsch statt. Englischsprachige Dokumentation ist bei deutschen Behörden kein adäquater Nachweis. Alle unsere Vorlagen — vom Komplettpaket bis zum Branchenpaket — sind auf Deutsch verfasst und nach deutschem Recht strukturiert.
