NIS2 is now enforceable. Start getting compliant today.

Personal liability for executives is now enforceable under German law. Don't risk €10 million fines or management bans. Are you actually affected? Book a call and find out...

Leading companies trust us with their Nis2 Compliance Journey
pliant
Stallkamp
Grohe
Lixil
Personio
Kyon Energy
Muffintech
Neotaste
Reusch Law
Wellster
Gaia
Contract Hero
Enpal
Flink
AskUI
A&O
Blacklane
Any Bill
Augmented Industries
Aware

The Cost of Non-Compliance

NIS2 isn't just another checkbox. It introduces personal liability for executives and penalties that can cripple a business. The clock is already running.

€10M

Maximum fine for Essential Entities

2%

Of global turnover

24h

To report significant incidents

Per-sonal

Executive liability now enforceable

NIS2 Compliant in weeks, not months

Traditional consulting takes months and costs hundreds of consulting hours. Here's how Kertos gets you there in weeks with 80% less manual work.

1

Assessment & Setup

2

Policies & Documentation

3

Technical Controls

4

Training & Awareness

5

Incident Readiness

6

Validation & Registration

NIS2 IN GERMANY

The NIS2UmsuCG Is Now in Effect

Germany transposed NIS2 through the NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz. If you operate in Germany, these are the specifics that matter.

BSI Registration Is Mandatory

All affected entities must register with the Bundesamt für Sicherheit in der Informationstechnik (BSI).

  • Designate a point of contact
  • Provide IP ranges and domain names
  • Update within 2 weeks of any changes
  • Failure to register = immediate non-compliance

Kertos generates your registration documentation automatically.

German Classification Terms

NIS2 uses EU terminology. German law uses different labels.

  • Essential Entities vs. Besonders wichtige Einrichtungen
  • Important Entities vs. Wichtige Einrichtungen
  • Critical Infrastructure vs. KRITIS-Betreiber

Know which category applies to you — it determines your obligations and supervision level.

KRITIS + NIS2 = Both Apply

Classified as KRITIS operator? NIS2 adds requirements — it doesn't replace obligations.

  • 24-hour incident reporting (vs. 72h for KRITIS)
  • Personal liability for management
  • Expanded supply chain requirements
  • BSI registration under new categories

Kertos manages both frameworks from one platform.

Why German Companies Choose a German Platform

US platforms built for SOC 2 and retrofitted for Europe don't understand the nuance. Kertos was built here, for here.

  • 🇩🇪 German-built: Developed in Germany, by a German team, for German requirements
  • 🔒 German data residency: Your compliance data stays in Germany — no transatlantic transfers
  • 🗣️ German-language support: Native support as standard, not an afterthought
  • 📋 BSI expertise: We understand German regulatory context firsthand
  • SOC 2 Type II certified: We practice what we preach

Kertos manages both frameworks from one platform.

TESTIMONIALS

What our customers say

ISO 27001 covers 70% of NIS2 requirements. Here's how companies used that head start.

Jonas Menesklou
Jonas Menesklou
CEO & Co-Founder

« Nous aimons particulièrement le Trust Center »

Comme nous n'avions pas eu de bonnes expériences avec un fournisseur américain, nous voulions une plateforme qui nous aiderait efficacement et permettrait de gagner du temps. Avec Kertos, nous avons atteint la norme ISO 27001 en deux mois et demi, sans consultants externes et sans bloquer notre équipe. Tout était clairement structuré, bien géré et techniquement bien pensé. Le Trust Center intégré a également joué un rôle décisif pour nous : il nous permet de montrer immédiatement à nos clients comment nous vivons la sécurité.

Stefan Hessel
Stefan Hessel
Salary Partner & Head of Digital Business, reuschlaw

« Un partenaire fiable pour toutes les questions de conformité »

Kertos est pour nous le partenaire fiable pour toutes les questions de conformité. Qu'il s'agisse de la certification ISO27001 ou de la protection des données, nous apprécions vraiment l'expertise et le soutien de Kertos.

Matthias Knoche
Matthias Knoche
COO, McMakler

« Une solution unique pour les entreprises européennes »

Kertos propose une solution unique d'automatisation de la conformité pour les entreprises européennes qui, grâce à la combinaison de l'expertise et de l'automatisation, se démarque nettement du traitement de masse des grandes entreprises de conformité sur d'autres continents.

Julian Lübke
Julian Lübke
Co-Founder & CEO, deeploi

« Un véritable moteur de conformité »

Kertos nous a guidés rapidement et précisément dans la jungle de conformité au RGPD et à la certification ISO27001. La plateforme Kertos a été facile à mettre en œuvre et constitue un véritable moteur de conformité en raison de son haut niveau d'automatisation.

Mirco Roth
Mirco Roth
Co-Founder & CTO, Augmented Industries

« Nous avons été absolument impressionnés »

Passer de la norme ISO 27001 à la norme ISO 27001 en deux mois et demi ? — Avec Kertos, cet objectif était possible. Nous avons été absolument impressionnés par la combinaison d'innovations techniques, de connaissances spécialisées complètes et d'une adaptation flexible aux besoins de notre entreprise.

Florian Fesch
Florian Fesch
Co-Founder, Tech & Product

“Interne Prozesse nachhaltig optimieren“

Mit Kertos konnten wir den komplexen ISO 27001-Zertifizierungsprozess deutlich beschleunigen und unsere internen Prozesse nachhaltig optimieren. Die intuitive Plattform, kombiniert mit der umfassenden Automatisierung, hat uns enorm entlastet – ein echter Gamechanger für wachsende Unternehmen mit hohen Sicherheitsanforderungen.

Janina Möllmann
Janina Möllmann
CEO @GAIA Technologies

« Certification ISO 27001 en quelques semaines »

Grâce à Kertos, nous avons pu obtenir notre certification ISO27001 en quelques semaines. Il est immédiatement devenu évident qu'il s'agissait d'une puissante solution d'automatisation de la conformité développée sur et pour le marché européen !

Adrian Kapsalis
Adrian Kapsalis
CEO of Kyon Energy

« S'adapte à l'évolution de nos besoins »

Kertos s'adapte à l'évolution de nos besoins afin de pouvoir nous concentrer sur la croissance de nos activités.

Ferdinand Schmidt-Thomé
Ferdinand Schmidt-Thomé
Co-Founder, Aware

“Flexible und skalierbare Lösung zur Einhaltung der DSGVO”

Als Health-Tech-Unternehmen, das mit sensiblen Kundendaten umgeht, haben wir mit Kertos eine flexible und skalierbare Lösung zur Einhaltung der DSGVO gefunden. Sie stärkt das Vertrauen unserer Kunden, setzt durch Automatisierung neue Maßstäbe und das Support-Team ist bei dringenden Anliegen durchweg reaktionsschnell und zuverlässig – Kertos ist somit die All in One Lösung, die sich für uns wirklich auszahlt.

AUTOMATED EVIDENCE COLLECTION

100+ Integrations. Evidence Collects Itself.

NIS2 requires proof that controls are working. Kertos connects to your existing tools — cloud infrastructure, HR systems, ticketing, identity providers — and pulls compliance evidence automatically. No screenshots. No spreadsheets.

Ressourcen

Entdecke unsere Ressourcen

Finde nützliche Whitepapers, Videos und praxisorientierte Tools, die dir helfen, deine Compliance-Ziele effizient zu erreichen.

No items found.
No items found.

📅 Schedule Your 5min Compliance Check

Please enter your business email to continue. We require a company email address to ensure we can best serve your organization.

📞 5min Compliance Check