nis2fix.eu
Eine Sicherheitsfrageliste deines Kunden

Beweis deine Cyberbasis, ohne daraus ein Projekt zu machen

Seit dem Cyberscurity Act fragen tausende niederländische Organisationen ihre Lieferanten zur Sicherheit aus. Oft auf Grundlage der zehn Maßnahmen aus NIS2, manchmal als eine Sicherheitsfrageliste von vierzig Seiten, manchmal über den Versicherer. Wir erkennen diese Fragen und beantworten sie aus deinem Dossier.

Hochladen und Anschauen kostet nichts. Du siehst sofort, wie viel der Liste wir erkennen.

Was Menschen als erstes denken

"Falle ich hier eigentlich selbst darunter?"

Das ist eine separate Frage, und nicht die Frage, die dein Kunde stellt. Er möchte wissen, was du geregelt hast — ob du selbst unter das Gesetz fällst, kannst du auf secria.eu nachlesen.

"Ich werde keine Sicherheitsdetails herumschicken"

Richtig. Eine ausgefüllte Cyberfrageliste ist eine Wegbeschreibung für jeden, der Böses im Sinn hat. Markiere, was intern ist, und das kommt in keinen Export.

"Die Hälfte dieser Maßnahmen habe ich nicht"

Dann steht das dort so. Wir füllen kein "ja" ein, wo keine Begründung dafür vorliegt — das würdest du bestätigen und selbst einreichen, und dann stehst du dafür ein.

Warum du uns überprüfen kannst

Unter jedem Thema in der Wissensdatenbank steht, woran es sich stützt: die Richtlinie oder der Standard, aus dem die Frage deines Kunden kommt. Die zehn Maßnahmen aus NIS2 Artikel 21, das Basismodul von VSME, die CSRD. Diese Texte sind öffentlich und kostenlos lesbar auf eur-lex.europa.eu. Was wir hinzufügen, ist die Ausarbeitung, die Fragenerkennung und die Überwachung der Fristen — nicht der Regeltext selbst.

Die Erläuterungstexte werden mit Hilfe von KI auf Grundlage dieser Quellen verfasst, durchlaufen eine technische Kontrolle, die jede Zahl und jeden Termin ohne Quelle blockiert, und werden von einem Menschen genehmigt, bevor sie online gehen. Wie das funktioniert, steht auf wie wir arbeiten.

Was dies nicht ist: kein Gütesiegel, keine Punktzahl, keine Zertifizierung und keine Genehmigung. Wir erklären nichts über dein Unternehmen gegenüber deinen Abnehmern. Jede Antwort ist von dir: du liest sie nach, du passt sie an, wo du willst, du bestätigst sie und reichst sie selbst bei deinem Kunden ein. Wir melden uns niemals bei seinem Portal an und fragen dort niemals nach Anmeldedaten. Und wir schlagen niemals eine Antwort vor, wenn dein Dossier dafür keine Begründung enthält — fehlt diese, bleibt sie leer und wir sagen, was nötig ist. Suchst du eine Prüfung oder eine Zertifizierung, verweisen wir dich weiter, statt dir zu dienen.

Schau, was von dir verlangt wird

Lade die Frageliste hoch. Wir sagen dir innerhalb einer Minute, wie viel davon wir erkennen.

Kostenlose Erkennungsprüfung