Das NIS2-Umsetzungsgesetz gilt in Deutschland seit dem 6. Dezember 2025 und sieht keine Übergangsfrist vor. Im kostenfreien Beratungsgespräch zeigt Ihnen ein Experte, wie Sie:
klären, ob und wie NIS2 Ihr Unternehmen betrifft
Risiken, Vorfälle und Richtlinien auf einer Plattform verwalten
die Umsetzung gegenüber BSI und Kunden nachweisen
Wir freuen uns auf das Gespräch. Falls Sie noch keinen Termin ausgewählt haben, können Sie das über den folgenden Link nachholen:
.avif)
Drei Fragen geben Ihnen eine erste Einschätzung.
01
Ist Ihr Unternehmen in einem der Sektoren des BSI-Gesetzes tätig? Dazu gehören unter anderem Energie, Transport, Gesundheit, digitale Infrastruktur und digitale Dienste. Im verarbeitenden Gewerbe zählen dazu zum Beispiel der Maschinenbau, die Herstellung von Kraftwagen sowie von elektrischen und elektronischen Erzeugnissen.
02
Beschäftigen Sie mindestens 50 Mitarbeitende oder liegen Jahresumsatz und Bilanzsumme jeweils über 10 Mio. €?
03
Einige Einrichtungen fallen unabhängig von ihrer Größe unter NIS2, zum Beispiel Anbieter von DNS-Diensten, Vertrauensdiensten oder öffentlichen Telekommunikationsnetzen.
Treffen Branche und Größe zu, sind Sie sehr wahrscheinlich betroffen. Aber auch wenn nicht: Unternehmen, die unter NIS2 fallen, müssen ihre Lieferkette absichern und geben Anforderungen oft an Zulieferer weiter.
Mit einer zentralen Plattform und einem erfahrenen Experten setzen Sie die NIS2-Pflichten strukturiert um und können sie jederzeit nachweisen.
Meldeprozess nach NIS2
Tools
Personen im Team
Integrationen
Meldeprozess nach NIS2
Plattform
Experte an Ihrer Seite
Integrationen
Alle NIS2-Dokumente an einem Ort
Risikobewertungen, Vorfallsberichte, Sicherheitsrichtlinien und Lieferkettenprüfungen liegen auf einer zentralen Plattform. Ihre Teams erstellen, prüfen und geben Dokumente dort gemeinsam frei, mit nachvollziehbarem Freigabeprozess.
Statt E-Mails hin- und herzuschicken, erstellen wir mit Ihnen Richtlinien, Inventare und Risikoanalysen, die zu Ihren Abläufen passen.
Über 300 Integrationen
Verbinden Sie Kertos mit den Tools, die Sie bereits nutzen, etwa Ticketsystemen, Asset-Management oder Kommunikationskanälen. Dokumentation, Benachrichtigungen und Berichte laufen so größtenteils automatisch.
Compliance, die aktuell bleibt
Wir halten Maßnahmen und Nachweise laufend auf dem neuesten Stand, auch nach der Einführung.
Wir kümmern uns um Ihre Compliance, damit Sie sich auf Ihr Kerngeschäft konzentrieren können. Ein zertifizierter Experte begleitet Sie dabei.
ABLAUF
Sie bauen die NIS2-Pflichten Schritt für Schritt auf. Ein Experte begleitet Sie von der Registrierung bis zum laufenden Betrieb.
SCHRITT 1
Wir prüfen, ob und wie NIS2 für Ihr Unternehmen gilt. Betroffene Einrichtungen müssen sich beim BSI registrieren. Wir unterstützen Sie dabei.
SCHRITT 2
Kertos zeigt, welche Anforderungen Sie bereits erfüllen und wo Lücken bestehen.
SCHRITT 3
Sie bewerten Risiken, setzen die geforderten Maßnahmen um und erstellen Richtlinien aus Vorlagen. Nachweise sammelt Kertos über Integrationen.
SCHRITT 4
Sie legen fest, wie erhebliche Sicherheitsvorfälle fristgerecht an das BSI gemeldet werden. Die Geschäftsleitung billigt die Maßnahmen und nimmt an Schulungen teil.
Danach hält Kertos Maßnahmen und Nachweise laufend aktuell. So können Sie die Umsetzung jederzeit gegenüber BSI und Kunden belegen.
KOSTEN
Die Kosten setzen sich aus drei Blöcken zusammen: Analyse und Konzept, Umsetzung der Maßnahmen und laufender Betrieb mit Nachweisen und Meldeprozess. Wie hoch sie ausfallen, hängt vor allem von Ihrer Unternehmensgröße und Ihrem Ausgangspunkt ab.
Mit Kertos sinkt vor allem der manuelle Aufwand für Dokumentation, Nachweise und Richtlinien. Ihr Preis richtet sich nach Ihrer Unternehmensgröße und Ihrem Ausgangspunkt. Im Erstgespräch erhalten Sie eine konkrete Einschätzung.
Bei Kertos hatten wir von Anfang an das Gefühl, mit einem Partner zu arbeiten, der realistisch auf Aufwand und Prozess schaut. Das Ergebnis ist für uns heute eine zentrale Plattform, mit der wir unsere Compliance-Themen strukturiert und teamübergreifend steuern können.
Nachdem wir mit einem US-amerikanischen Anbieter keine guten Erfahrungen gemacht haben, wollten wir eine Plattform, die uns effektiv weiterhilft und Zeit spart. Mit Kertos haben wir die ISO 27001 in 2,5 Monaten geschafft – ohne externe Berater und ohne unser Team zu blockieren. Alles war klar strukturiert, gut geführt und technisch durchdacht. Ausschlaggebend war für uns auch das integrierte Trust Center: Damit können wir gegenüber Kunden sofort zeigen, wie wir Sicherheit leben.
Mit Kertos konnten wir unsere ISO27001-Zertifizierung innerhalb weniger Wochen erreichen. Es war sofort klar, dass dies eine leistungsstarke Compliance-Automatisierungslösung ist, die in und für den europäischen Markt entwickelt wurde!
Für uns ist Kertos der verlässliche Partner für alle Compliance-Fragen. Ob bei der ISO27001-Zertifizierung oder dem Datenschutz – wir wissen die Expertise und Unterstützung von Kertos sehr zu schätzen.
Kertos bietet eine einzigartige Compliance-Automation Lösung für europäische Unternehmen, die sich durch die Kombination aus Expertise und Automatisierung deutlich von der Massenabfertigung großer Compliance-Unternehmen anderer Kontinente abhebt.Als mittelständisches Unternehmen haben wir kein großes Compliance-Team und müssen dank Kertos auch keins aufbauen. Die Plattform hat unsere DSGVO-Workflows so gründlich automatisiert, dass Aufgaben, die früher Tage gedauert haben, jetzt in Minuten erledigt sind, in vielen Fällen ganz ohne Zutun eines Compliance-Verantwortlichen. Das Onboarding hat einen Nachmittag gedauert, inklusive der Anbindung unserer selbst entwickelten Software über die API. Und anders als bei den großen Compliance-Anbietern bekommen wir einen europäischen Partner, der unsere Anforderungen aus erster Hand versteht.
Kertos hat uns schnell und präzise durch den Compliance-Jungle zur DSGVO und ISO27001-Zertifizierung geführt. Die Kertos-Plattform war einfach zu implementieren und ist durch den hohen Grad an Automation ein echtes Compliance Powerhouse.
FAQ
Das NIS2-Umsetzungsgesetz ist am 6. Dezember 2025 in Kraft getreten. Eine Übergangsfrist gibt es nicht. Die Pflichten gelten also bereits.
Entscheidend sind Branche und Größe. Ist Ihr Unternehmen in einem der Sektoren des BSI-Gesetzes tätig und beschäftigt mindestens 50 Mitarbeitende oder liegen Jahresumsatz und Bilanzsumme jeweils über 10 Mio. €, sind Sie sehr wahrscheinlich betroffen. Einige Einrichtungen fallen unabhängig von ihrer Größe unter NIS2.
Das BSI-Gesetz unterscheidet nach Sektor und Größe. Besonders wichtige Einrichtungen sind in der Regel Unternehmen in Sektoren mit hoher Kritikalität ab 250 Mitarbeitenden oder mit mehr als 50 Mio. € Jahresumsatz und mehr als 43 Mio. € Bilanzsumme. Für sie gelten eine strengere Aufsicht und höhere Bußgelder.
Ja. Betroffene Einrichtungen registrieren sich über das Portal des BSI. Dafür benötigen Sie ein ELSTER-Organisationszertifikat. Die Frist für die Registrierung ist bereits abgelaufen. Wer sich noch nicht registriert hat, sollte das jetzt nachholen.
Erhebliche Sicherheitsvorfälle melden Sie in drei Stufen an das BSI: eine Frühwarnung innerhalb von 24 Stunden, eine Meldung innerhalb von 72 Stunden und einen Abschlussbericht innerhalb eines Monats.
Für besonders wichtige Einrichtungen bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes, für wichtige Einrichtungen bis zu 7 Mio. € oder 1,4 %. Es gilt jeweils der höhere Betrag. Zusätzlich ist die Geschäftsleitung für die Umsetzung verantwortlich.
.svg)
