Der Fragebogen fragt, ob wir eine Firewall und Antivirus verwenden, wie antworte ich darauf

Firewall und Antivirus sind Technik, nicht die Antwort an sich

Eine Firewall und Antivirus sind separate technische Maßnahmen, kein eigenständiges Sicherheitsthema. In den zehn Maßnahmen von Artikel 21 Absatz 2 NIS2 und in Annex A von ISO/IEC 27001 kommen sie nicht als separater Punkt vor: sie sind Teil eines umfassenderen Pakets von Netzwerk- und Systemsicherheit. Wenn die Frage isoliert in einer Liste steht, handelt es sich normalerweise um eine vereinfachte Frage eines Kunden, der selbst nicht mit NIS2-Sprache arbeitet, oder um eine erste Screening-Frage, bevor der Rest der Liste folgt.

Beantworten Sie die Frage sachlich: Verfügt das Unternehmen über eine aktive Firewall und Antivirussoftware, ja oder nein. Falls ja, kann die Lieferkettendokumentation dies in der Regel durch eine technische Bestandsaufnahme oder einen Konfigurationsüberblick belegen — kein Zertifikat, keine Erklärung, nur eine faktische Feststellung. Fehlt diese Dokumentation, dann ist „nein der Zugangsrichtlinie und der Verwaltung von Unternehmensressourcen}]

Wobei dies in die zehn Maßnahmen fällt

Firewalls und Antivirus fallen inhaltlich unter die Maßnahmen für Netz- und Systemsicherheit aus Artikel 21 Absatz 2 NIS2 und in ISO 27001 unter die technischen Kontrollmaßnahmen von Anlage A. Sie sind selten der Kern einer Prüfung oder Bewertung; relevanter ist, ob das Unternehmen regelmäßig überprüft, ob seine Sicherheitsmaßnahmen noch wirksam sind, denn eine Firewall ohne Wartung oder Protokollierung zählt in der Praxis wenig. Für ein Unternehmen, das selbst nicht unter das Cybersicherheitsgesetz fällt, ist dies in der Regel eine Kundenfrage ohne rechtlichen Hintergrund — aber die Antwort bleibt faktisch dieselbe.