Die 24-Stunden-Meldepflicht des CRA gilt seit dem 11. September 2026. Prüfen, ob sie Sie betrifft
System starten

Für Lieferanten von NIS2-Unternehmenjede Branche, in der ganzen EU

Ihr Kunde fällt unter NIS2. Einmal antworten, aktuell halten.

NIS2 verpflichtet Ihren Kunden, die Sicherheit seiner direkten Anbieter zu prüfen, deshalb erreicht Sie sein Fragebogen, auch wenn NIS2 selbst es nicht tut.

Ihr Compliance-System starten Prüfen, ob NIS2 für Sie gilt

KostenlosKostenlos: die NIS2-Fragen Ihrer Kunden einmal beantwortenDas kostenlose Lieferantenprofil

Beispieldaten

Die Regeln, die Sie erreichen

Warum die Fragen zu Ihnen kommen

NIS2 erreicht Sie über den Vertrag Ihres Kunden, nicht als Ihr eigenes Gesetz.

NIS2, über Ihren Kunden

Richtlinie (EU) 2022/2555 · das Gesetz Ihres Kunden

Pflicht Ihres Kunden

Ihr Kunde muss die Sicherheit mit jedem direkten Anbieter steuern, deshalb kommen seine Fragen und Vertragsbedingungen zu Ihnen.

LieferketteSicherheit in seiner Beziehung zu jedem direkten AnbieterArt. 21(2)(d)
Ihre PraxisIhre Schwachstellen, Ihre Produktqualität und Ihre Sicherheitspraktiken werden bewertetArt. 21(3)
VertragsbedingungenFür digitale und IKT-Kunden ausbuchstabiert in der Durchführungsverordnung 2024/2690DVO 2024/2690
Pflicht Ihres Kunden seit NIS2 ist nur dann Ihr eigenes Gesetz, wenn Ihr Sektor und Ihre Größe oder Ihr Staat Sie einbeziehen. Ihren Fall prüfen

ISO 27001

ISO/IEC 27001:2022 · eine Norm

Kein Gesetz

Der Nachweis, den Kunden für diese Fragen meist akzeptieren, auch wenn kein Gesetz ihn verlangt.

Anhang A, 93 MaßnahmenIhr Kunde setzt das Datum

DSGVO

Verordnung (EU) 2016/679

Wenn Sie ihre Daten verarbeiten

Verarbeiten Sie personenbezogene Daten Ihres Kunden, arbeiten Sie mit ihm unter einem Vertrag nach Artikel 28.

Art. 28Seit

In Zahlen

Wie weit die Fragen reichen

590

EU-Ausschreibungen nannten NIS2 im Jahr bis 10. Oktober 2026.

Quelle: TED, das EU-Amtsblatt für Ausschreibungen, abgerufen am 11. Oktober 2026

18

NIS2-Sektoren, deren Einrichtungen die Sicherheit jedes direkten Anbieters steuern müssen.

Quelle: Richtlinie (EU) 2022/2555, Anhänge I und II, Artikel 21 Absatz 2 Buchstabe d

24 von27

Mitgliedstaaten haben der Kommission ein Gesetz zur Umsetzung von NIS2 mitgeteilt.

Quelle: EUR-Lex, nationale Umsetzungsmaßnahmen, abgerufen am 23. Oktober 2026

Was StandardOS für einen Lieferanten tut

Antworten aus Ihren Unterlagen, und jede Antwort aktuell

Jede Kachel ist heute ein Bildschirm im Produkt.

Fragebögen aus Ihren Unterlagen beantwortet

Fügen Sie die Fragen eines Kunden ein, und jede Antwort wird aus Ihren Maßnahmen und Nachweisen entworfen, mit Quelle.

Ihr ISMS, entworfen

ISO 27001 mit Erklärung zur Anwendbarkeit und Richtlinien, die zur Freigabe für Sie entworfen sind.

Nachweise aus Ihrem eigenen Stack

12 Integrationen mit reinem Lesezugriff, darunter Microsoft Entra ID und Intune, regelmäßig ausgelesen.

Trust Center, dann das Audit

Zeigen Sie Kunden, wo Sie stehen, und finden Sie einen akkreditierten Auditor, wenn Sie das Zertifikat wollen.

Ein Abonnement

Jede Regel dieser Seite, in einem Datenbestand.

ISO27001CRANIS2DORAISO42001AIACTISO9001MRGDPRDATAACTISO27701EAAISO14001PLDREDGPSRNIS2IRRoHSREACHWEEEPPWRWBBATPTDEUDREEDCER

Die 3 auf dieser Seite und 24 weitere zum selben Preis

249 €/Monat

Alle Frameworks inklusive.

zzgl. USt., pro Organisation

  • Unbegrenzt viele Nutzer, Auditoren inklusive
  • 7 Tage kostenlos, keine Karte, kein Verkaufsgespräch
Ihr Compliance-System starten

Fragen

Was Lieferanten zuerst fragen

Kurze Antworten, jede mit dem Artikel, auf dem sie beruht.

Gilt NIS2 für uns als Lieferant?

Nicht, weil Sie ein NIS2-Unternehmen beliefern. Es gilt für Sie, wenn Ihr eigener Sektor in Anhang I oder II steht und Sie mindestens mittelgroß sind, oder wenn eine größenunabhängige Regel oder Ihr Staat Sie einbezieht.

Art. 2(1)Art. 2(2)
Was darf unser Kunde von uns verlangen?

Was seine eigenen Maßnahmen brauchen: Sicherheit in seiner Beziehung zu Ihnen sowie Ihre Schwachstellen, Ihre Produktqualität und Ihre sichere Entwicklung.

Art. 21(2)(d)Art. 21(3)
Müssen wir nach ISO 27001 zertifiziert sein?

Kein Gesetz verlangt es. Viele Kunden akzeptieren das Zertifikat als Nachweis für ihre Fragen, und manche Verträge verlangen es.

Art. 21(2)(d)
Unser Kunde will Vorfälle binnen 24 Stunden gemeldet haben. Ist das NIS2?

Die Frühwarnung binnen 24 Stunden ist die Pflicht Ihres Kunden gegenüber seiner Behörde nach Artikel 23. Sein Vertrag mit Ihnen kann eine kürzere Frist weitergeben, damit er seine eigene einhalten kann.

Art. 23

Beantworten Sie den nächsten Fragebogen aus Ihren Unterlagen.

7 Tage kostenlos, ohne Karte und ohne Verkaufsgespräch.

Ihr Compliance-System starten Prüfen, ob NIS2 für Sie gilt

Diese Seite auf:EnglishFrançaisNederlandsEspañolDansk