Was NIS2 konkret fordert
NIS2 Art. 21 verpflichtet betroffene Einrichtungen zu umfassenden Risikomanagementmaßnahmen — darunter kontinuierliches Monitoring der Angriffsfläche, Erkennung von Sicherheitsvorfällen, Management von Lieferantenrisiken und regelmäßiges Reporting an das BSI. Die entscheidende Neuerung gegenüber NIS1: Kontinuierlich statt jährlich. Ein einmaliger Pentest oder Jahres-Fragebogen reicht nicht mehr aus.
Warum klassische Ansätze scheitern
Die meisten Unternehmen erfüllen NIS2 heute mit einer Kombination aus jährlichen Penetrationstests, Lieferantenfragebögen und internen Audits. Das Problem: Ein Angreifer braucht Stunden — keine 12 Monate. Geleakte Zugangsdaten, neu entdeckte Schwachstellen in genutzter Software oder kompromittierte Lieferanten werden zwischen zwei Audits nicht erkannt. NIS2 fordert deshalb explizit kontinuierliche Maßnahmen.
Wie Darkscope NIS2 Art. 21 erfüllt
Darkscope liefert kontinuierliches Monitoring aller NIS2-relevanten Dimensionen: Darkweb-Überwachung auf geleakte Zugangsdaten und kompromittierte Systeme (täglich, aus 57 Millionen neuen Datenpunkten), Attack Surface Monitoring auf extern sichtbare Schwachstellen, Lieferantenmonitoring über 360TPRM, Credential-Monitoring für alle Unternehmensdomains, automatisiertes Incident-Alerting mit Eskalationspfaden und BSI-konformes Reporting das direkt als NIS2-Nachweis verwendet werden kann.
NIS2-Pflicht: Bin ich betroffen?
NIS2 betrifft in Deutschland rund 30.000 Unternehmen — deutlich mehr als NIS1. Betroffene Sektoren: Energie, Transport, Banken, Finanzmarktinfrastruktur, Gesundheit, Trinkwasser, digitale Infrastruktur, öffentliche Verwaltung, Raumfahrt. Größenschwelle: Ab 50 Mitarbeitenden oder 10 Mio. € Jahresumsatz in einem betroffenen Sektor. Auch Lieferanten kritischer Einrichtungen können indirekt betroffen sein.
Bußgelder und Haftung
NIS2 hat scharfe Zähne: Bußgelder bis zu 10 Mio. € oder 2% des weltweiten Jahresumsatzes — je nachdem was höher ist. Neu: Persönliche Haftung der Geschäftsführung. Vorstände und GmbH-Geschäftsführer können bei Verstößen persönlich in Haftung genommen werden. Das macht NIS2-Compliance zur Chefsache — und kontinuierliches Monitoring zur Pflichtversicherung.