Maßnahmen belegen, Vorfälle fristgerecht melden — als wesentliche Einrichtung nach Anhang I NIS2. Ein Bestand für NIS2 und ISO 27001, jeder Nachweis versiegelt.
„Anhang I NIS2 und ISO 27001 verlangen dieselben Nachweise — geführt werden sie getrennt."
Risikoanalyse, Zugriffskontrolle, Lieferkettensicherheit: einmal für den Auditor, einmal für die Behörde.
„NIS2 kam dazu, ISO 27001 lief schon. Das Team ist dasselbe geblieben."
Registrierung, Selbstdeklaration und Meldefristen treffen dieselben Personen wie das ISMS.
„Ein Vorfall, mehrere Fristen — und die Frage, welcher Lieferant betroffen ist."
Frühwarnung, Meldung, Abschlussbericht: jede Stufe mit eigener Frist. Dazu fragt die Behörde nach der Lieferkette.
Was das ISMS belegt, wird für die Maßnahme nach Art. 21 vorgeschlagen, nicht neu erhoben.
Die Pflichtangaben nach § 29 und die Erklärung nach § 33 NISG 2026 werden gegen den Bestand geprüft. Fehlt ein Schulungsnachweis des Leitungsorgans oder eine Abdeckung, bleibt die Abgabe gesperrt — mit Fundstelle.
Meldeuhr ab Erkennung, 24/7, mit Eskalationskette; SIEM-Alarme legen den Vorfall maschinell an. Die mehrstufig bewertete Lieferkette zeigt, welcher Lieferant betroffen ist.
Trinkwasser & Abwasser sowie Transport & Logistik zählen ebenfalls zu Anhang I. Betroffen ist nur, wer auch die Größenschwellen erreicht — die Zuordnung je Sektor steht in der Branchenübersicht.
Kontrollen aus dem NIS2-Pack, Bewertung mit Begründung — versiegelt erst nach Ihrer Bestätigung.
Mehr erfahren →Erhebliche Sicherheitsvorfälle melden, mit Meldeuhr, Erinnerung und Eskalation. SIEM-Ereignisse laufen maschinell ein.
Mehr erfahren →Lieferantenrisiko fortlaufend beobachten; Änderungen an Rechtsträgerdaten werden erkannt und protokolliert.
Mehr erfahren →Registrierung, Vorfallmeldungen und Selbstdeklaration nach NISG 2026 — aus demselben Bestand.
Mehr erfahren →Organisation, Standort, Größenklasse und Sektor erfassen. Sandbox 30 Tage kostenlos, ohne Kreditkarte.
Das Pack installiert Pflichten, Kontrollen, Nachweisanforderungen und die Meldeuhr. ISO 27001 kommt als zweites Pack auf denselben Bestand.
Lieferanten, Risiken und Assets per geführtem CSV-Import mit Dublettenerkennung — oder Quellsysteme anbinden.
Wir zeigen Ihnen in 30 Minuten an Ihrem Regelwerk, was ReportAct konkret leistet — unverbindlich.
ReportAct ist kein Beratungsunternehmen. Diese Seite dient der Veranschaulichung und ersetzt keine Rechtsberatung; ob und wie ein Regelwerk auf Ihr Unternehmen anwendbar ist, hängt von Sektor, Größe und Rolle ab. Es gelten unsere AGB.