Kostenlos Angriffsfläche prüfen →
Platform/nis2
EU-RICHTLINIE NIS2

NIS2 trifft Ihre Angriffsfläche.

NIS2 verpflichtet tausende Unternehmen in der EU zu technischem Risikomanagement - auch für die Systeme, die aus dem Internet erreichbar sind. Sehen Sie in zwei Minuten, was ein Angreifer von Ihrer Organisation sieht.

Kostenlose Angriffsflächen-Analyse → Was NIS2 verlangt Passiv, nicht-intrusiv, ohne Login.
01

Sind Sie betroffen?

Die NIS2-Richtlinie (EU) 2022/2555 erweitert den Kreis der regulierten Unternehmen deutlich und wird derzeit in nationales Recht umgesetzt (in Deutschland über das NIS2-Umsetzungsgesetz). Sie unterscheidet zwei Kategorien.

ANHANG I
Wesentliche Einrichtungen
Sektoren mit hoher Kritikalität wie Energie, Transport, Banken, Gesundheit, Wasser, digitale Infrastruktur und öffentliche Verwaltung.
ANHANG II
Wichtige Einrichtungen
Weitere kritische Sektoren wie Post, Abfall, Chemie, Lebensmittel, verarbeitendes Gewerbe, digitale Dienste und Forschung.
Faustregel: mittlere und große Einrichtungen - ab rund 50 Mitarbeitenden oder 10 Mio. Euro Umsatz - in einem der betroffenen Sektoren. Einige Einrichtungen fallen unabhängig von der Größe darunter.
BETROFFENE SEKTOREN (NICHT ABSCHLIESSEND)
Energie
Transport
Bankwesen
Finanzmarktinfrastruktur
Gesundheit
Trinkwasser
Abwasser
Digitale Infrastruktur
IKT-Dienste-Management (B2B)
Öffentliche Verwaltung
Weltraum
Post & Kurier
Abfallwirtschaft
Chemie
Lebensmittel
Verarbeitendes Gewerbe
Digitale Dienste
Forschung

Dies ist eine Orientierung. Ob und wie NIS2 für Sie gilt, hängt vom Einzelfall ab.

Betroffenheit in zwei Fragen prüfen →
02

Was NIS2 technisch verlangt

Artikel 21 fordert geeignete technische und organisatorische Maßnahmen "nach dem Stand der Technik". Mehrere davon lassen sich von außen messen - genau hier setzt Athorion an (grün markiert).

21.2 a Risikoanalyse & Sicherheitsrichtlinien Organisatorisch
21.2 b Bewältigung & Erkennung von Sicherheitsvorfällen Athorion
21.2 c Business Continuity, Backup & Krisenmanagement Organisatorisch
21.2 d Sicherheit der Lieferkette Athorion
21.2 e Sicherheit bei Beschaffung, Entwicklung & Wartung, inkl. Schwachstellen-Management Athorion
21.2 f Verfahren zur Bewertung der Wirksamkeit der Maßnahmen Athorion
21.2 g Grundlegende Cyber-Hygiene & Schulungen Organisatorisch
21.2 h Kryptografie & Verschlüsselung Athorion
21.2 i Zugriffskontrolle, Asset-Management & Personalsicherheit Organisatorisch
21.2 j Multi-Faktor-Authentifizierung & gesicherte Kommunikation Organisatorisch
Meldepflichten
Frühwarnung binnen 24 h, Meldung binnen 72 h, Abschlussbericht binnen eines Monats (Art. 23).
Verantwortung der Leitung
Die Leitungsorgane müssen die Maßnahmen billigen und überwachen und können haftbar gemacht werden (Art. 20).

■ Von außen messbar - Athorion unterstützt dies direkt.

03

Wie Athorion dabei unterstützt

Athorion ist ein Baustein: die kontinuierliche, externe Sicht auf Ihre Angriffsfläche. Es ersetzt weder Rechtsberatung noch ein vollständiges ISMS - es deckt den technischen, von außen sichtbaren Teil Ihrer NIS2-Risikomanagement-Maßnahmen ab.

Schwachstellen-Management
Laufende Erkennung extern erreichbarer Dienste, veralteter Versionen und bekannter CVEs - inklusive des CISA-KEV-Katalogs aktiv ausgenutzter Schwachstellen.
ZU ART. 21.2 e
Lieferkettensicherheit
Überwachen Sie die externe Angriffsfläche Ihrer Lieferanten und Partner, nicht nur Ihre eigene Infrastruktur.
ZU ART. 21.2 d
Wirksamkeit & Nachweise
Ein nachvollziehbares 0-100-Risiko-Rating plus Reports und Nachweise - um Leitung und Prüfern zu zeigen, dass die Maßnahmen wirken.
ZU ART. 21.2 f
Früherkennung & Alerts
Alerts, wenn sich an Ihrem Perimeter etwas ändert: ein neuer offener Port, eine neue Subdomain, ein ablaufendes Zertifikat, eine neue CVE auf einer erkannten Version.
ZU ART. 21.2 b
Reports für die Leitung
PDF-Reports, mit denen die Leitung ihrer Aufsichtspflicht nachkommt und den Zustand der externen Angriffsfläche über die Zeit dokumentiert.
ZU ART. 20
04

Häufige Fragen

Ist mein Unternehmen von NIS2 betroffen?
Als Faustregel: mittlere und große Einrichtungen (ab rund 50 Mitarbeitenden oder 10 Mio. Euro Umsatz) in einem der betroffenen Sektoren. Einige Einrichtungen fallen unabhängig von der Größe darunter. Die genaue Betroffenheit hängt vom Einzelfall ab.
Macht Athorion mich NIS2-konform?
Nein. Athorion deckt die externe, technische Seite ab - laufendes Schwachstellen-Management und das Monitoring Ihrer von außen erreichbaren Systeme. NIS2-Konformität umfasst mehr, etwa Organisation, Prozesse und Meldewege.
Was kostet die Angriffsflächen-Analyse?
Die erste externe Analyse ist kostenlos, nicht-intrusiv und ohne Login. Sie geben nur Ihre Domain ein.
Woher laufen die Scans?
Aus der EU (Deutschland), nicht-intrusiv - vergleichbar mit internetweiten Messdiensten.

Sehen Sie zuerst Ihre Angriffsfläche.

Geben Sie Ihre Domain ein und erhalten Sie eine kostenlose, nicht-intrusive externe Analyse - offene Ports, sichtbare Dienste, TLS- und Mail-Posture, bekannte CVEs. Ohne Login.

Dieser Inhalt ist eine allgemeine Orientierung und keine Rechtsberatung. Ob und wie NIS2 für Ihre Organisation gilt, klären Sie bitte im Einzelfall. Athorion deckt die externe, technische Seite des Risikomanagements ab und stellt für sich allein keine NIS2-Konformität her.