Die 24-Stunden-Meldepflicht des CRA gilt seit dem 11. September 2026. Prüfen, ob sie Sie betrifft
System starten

Für Managed Service Providerund MSSPs, in der ganzen EU

Ihre Regeln und die Ihrer Kunden. Ein System für beides.

NIS2 nennt Anbieter verwalteter Dienste in Anhang I, und Kunden unter NIS2 und DORA geben ihre Sicherheitsbedingungen an Sie weiter.

Ihr Compliance-System starten Prüfen, ob NIS2 für Sie gilt
Beispieldaten

Die Regeln, die Sie erreichen

Was einen MSP erreicht, und ab wann

Ein Gesetz nennt Sie, eines erreicht Sie über Ihre Bankkunden, eines verlangen Ihre Kunden, und eines kommt mit ihren Daten.

NIS2

Richtlinie (EU) 2022/2555 · EU-Cybersicherheitsrecht

Ab mittlerer Größe

Anhang I Nummer 9, Verwaltung von IKT-Diensten (Business-to-Business), nennt Anbieter verwalteter Dienste und Anbieter verwalteter Sicherheitsdienste.

50+ Beschäftigteoder über 10 Mio. € Umsatz und BilanzsummeArt. 2(1)
RisikomaßnahmenFür MSPs ausbuchstabiert in der Durchführungsverordnung 2024/2690Art. 21
24 Std. · 72 Std.Frühwarnung, dann die Meldung des SicherheitsvorfallsArt. 23
Ein StaatDie Behörde am Ort Ihrer HauptniederlassungArt. 26
RegistrierungIhre Angaben gehen an Ihre Behörde für das ENISA-RegisterArt. 27
Anhang I, 9Gilt seit Registrierung bis Jeder Mitgliedstaat wendet NIS2 über ein eigenes Gesetz an, und die Umsetzung ist unterschiedlich. Staat für Staat

DORA

Verordnung (EU) 2022/2554

Bei Kunden aus dem Finanzsektor

Sind Ihre Kunden Banken, Versicherer oder Wertpapierfirmen, regeln die Artikel 28 bis 30, wie sie mit Ihnen als IKT-Dienstleister Verträge schließen.

Art. 28 bis 30Seit

ISO 27001

ISO/IEC 27001:2022 · eine Norm

Kein Gesetz

Kunden und Ausschreibungen verlangen das Zertifikat, und seine Maßnahmen lassen sich auf die Maßnahmen nach NIS2 Artikel 21 abbilden.

Anhang A, 93 MaßnahmenIhre Kunden setzen das Datum

DSGVO

Verordnung (EU) 2016/679

Gilt

Als Auftragsverarbeiter der personenbezogenen Daten Ihrer Kunden arbeiten Sie mit jedem von ihnen unter einem Vertrag nach Artikel 28.

Art. 28Seit

In Zahlen

Von Ausschreibungen verlangt, von Kunden weitergegeben

1.285

EU-Ausschreibungen für IT-Dienstleistungen nannten ISO 27001 im Jahr bis 10. Oktober 2026.

Quelle: TED, das EU-Amtsblatt für Ausschreibungen, Hauptklassifikation CPV 72, abgerufen am 11. Oktober 2026

24 von27

Mitgliedstaaten haben der Kommission ein Gesetz zur Umsetzung von NIS2 mitgeteilt.

Quelle: EUR-Lex, nationale Umsetzungsmaßnahmen, abgerufen am 23. Oktober 2026

18

NIS2-Sektoren, deren Einrichtungen die Sicherheit jedes direkten Anbieters steuern müssen.

Quelle: Richtlinie (EU) 2022/2555, Anhänge I und II, Artikel 21 Absatz 2 Buchstabe d

Was StandardOS für einen MSP tut

Zuerst Ihre eigene Akte, dann die Antworten, die Ihre Kunden wollen

Jede Kachel ist heute ein Bildschirm im Produkt.

Ihr ISMS und Ihre NIS2-Akte

ISO 27001 und NIS2 in einem Datenbestand, mit Richtlinien, die zur Freigabe für Sie entworfen sind.

Fragebögen aus Ihren Unterlagen beantwortet

Fügen Sie die Fragen eines Kunden ein, und jede Antwort wird aus Ihren Maßnahmen und Nachweisen entworfen, mit Quelle.

Nachweise aus Ihrem eigenen Stack

12 Integrationen mit reinem Lesezugriff, darunter Microsoft Entra ID und Intune, regelmäßig ausgelesen.

DORA-Antworten für Finanzkunden

Die DORA-Zeilen für einen IKT-Dienstleister, die Bedingungen nach Artikel 30 und die Registerfelder, geführt wie jedes Framework.

Trust Center, dann das Audit

Zeigen Sie Kunden, wo Sie stehen, und finden Sie einen akkreditierten Auditor, wenn Sie das Zertifikat wollen.

Für MSPs mit regulierten Kunden

Verkaufen Sie es an Ihre Kunden weiter

Jeder Kunde erhält eine eigene Organisation, in der Datenbank getrennt, und Sie wechseln in der Seitenleiste zwischen ihnen.

30%Marge beim Weiterverkauf
20%jeder Zahlung für 12 Monate bei einer Empfehlung
Partnerprogramm
Beispieldaten

Ein Abonnement

Jede Regel dieser Seite, in einem Datenbestand.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Die 4 auf dieser Seite und 23 weitere zum selben Preis

249 €/Monat

Alle Frameworks inklusive.

zzgl. USt., pro Organisation

  • Unbegrenzt viele Nutzer, Auditoren inklusive
  • 7 Tage kostenlos, keine Karte, kein Verkaufsgespräch
Ihr Compliance-System starten

Oder eine Datei, einmalig: NIS2 Registration Pack, 199 €Zum Paket

Für Sie erledigt: NIS2-Registrierung, in einer Woche erledigt, 490 €Zum Angebot

Fragen

Was MSPs zuerst fragen

Kurze Antworten, jede mit dem Artikel, auf dem sie beruht.

Fällt ein MSP mit 30 Beschäftigten unter NIS2?

Nicht nach der Größe, es sei denn, Umsatz und Bilanzsumme liegen beide über 10 Mio. €. Ein Mitgliedstaat kann Sie dennoch benennen, und Kunden im Anwendungsbereich geben ihre Lieferkettenbedingungen vertraglich an Sie weiter.

Art. 2(1)Art. 2(2)Art. 21(2)(d)
Brauchen wir ISO 27001 für NIS2?

Nein. NIS2 verlangt Maßnahmen, kein Zertifikat. Die Maßnahmen von ISO 27001 lassen sich auf die Maßnahmen nach Artikel 21 abbilden, und wir veröffentlichen die Zuordnung.

Art. 21DVO 2024/2690
Sind wir eine wesentliche oder eine wichtige Einrichtung?

Ein großer MSP, mit 250 Beschäftigten oder mehr oder über 50 Mio. € Umsatz und 43 Mio. € Bilanzsumme, ist wesentlich; ein mittlerer ist wichtig. Aufsicht und Bußgeldobergrenzen unterscheiden sich.

Art. 3Art. 32 bis 34
Welcher Mitgliedstaat beaufsichtigt uns?

Der Staat Ihrer Hauptniederlassung in der Union, meist dort, wo Ihre Entscheidungen zur Cybersicherheit getroffen werden, gleich wo Ihre Kunden sind.

Art. 26(1)(b)Art. 26(2)
Ein Bankkunde hat einen DORA-Fragebogen geschickt. Fallen wir unter DORA?

Nicht direkt. DORA bindet die Bank, und Artikel 30 legt fest, was ihr Vertrag mit Ihnen enthalten muss; nur als kritisch benannte Anbieter werden selbst überwacht.

DORA Art. 30DORA Art. 31

Beginnen Sie mit Ihrer eigenen Akte. Kunden folgen, wenn Sie bereit sind.

7 Tage kostenlos, ohne Karte und ohne Verkaufsgespräch.

Ihr Compliance-System starten Prüfen, ob NIS2 für Sie gilt

Diese Seite auf:EnglishFrançaisNederlandsEspañolDansk