NACE-Code und NIS2: Nur 7 Einrichtungsarten hängen am Code. Warum WZ 2008 statt WZ 2025 gilt und Ihr Statistik-Code die Betroffenheit nicht allein entscheidet.
CEO-Fraud nach NIS2: Ob die gefälschte Chef-Mail ans BSI muss, entscheiden Postfach-Zugriff und Verlusthöhe – die Zwei-Stufen-Prüfung mit Fristen und Schwellen.
Datenschutz-Folgenabschätzung und NIS2: Die DSFA liefert Material für 9 von 10 Prüfpunkten der DVO 2024/2690 – beim Restrisiko rechnet sie anders. Der Abgleich.
Need-to-know-Prinzip: Im deutschen NIS2-Text heißt Least Privilege „Nutzungsnotwendigkeit“. Zwei Prüffragen pro Recht und 6 Umsetzungsschritte mit Nachweis.
Ihr AVV deckt 3 von 8 NIS2-Vertragsthemen gar nicht ab – und USV- oder Klimadienstleister haben oft keinen. Der Klauselabgleich mit Anhang 5.1.4 der DVO.
Physische Sicherheit nach NIS2: § 30 BSIG nennt sie nicht, Pflicht bleibt sie. Was DVO 13.3 zu Zutrittskontrolle, Tailgating und Clean Desk wirklich verlangt.
Verschwiegenheitserklärung für Mitarbeiter: Das BAG kippte 2024 die Standardklausel. Was NIS2 verlangt und welche 7 Bausteine eine wirksame Fassung braucht.
Passwortrichtlinie nach NIS2: Das BSI empfiehlt 20 Zeichen und keinen Zwangswechsel – für 11 Einrichtungsarten verlangt die DVO ihn aber. So lösen Sie das.
Ohne Nutzerverifikation ist ein Passkey nur ein Faktor. Wann Passkeys als NIS2-MFA zählen – und warum das BSI für „hoch“ nur gerätegebundene Passkeys zulässt.
Informationssicherheitsleitlinie für NIS2: 11 Pflichtinhalte aus Anhang 1.1.1, sechs Lücken der BSI-200-1-Gliederung und eine Vorlage mit Musterformulierungen.
