NIS2-Pflichten erfüllen mit dem Team, das Sie haben. Einstufung, Maßnahmennachweis, Meldefristen und Selbstdeklaration — vorbereitet aus dem Pack, bewertet mit Begründung, versiegelt nach Ihrer Bestätigung.
„NIS2 kommt dazu. Ein Kopf mehr kommt nicht."
Registrierung, Maßnahmennachweis, Meldefristen — zusätzlich zu dem, was IT-Leitung und Geschäftsführung schon tragen.
„Sind wir überhaupt betroffen — und als was?"
Anhang I oder II, wesentlich oder wichtig, Größenschwelle erreicht oder nicht: Die Einstufung bestimmt Pflichten, Fristen und Strafrahmen.
„Die Geschäftsführung fragt nach dem Stand — und bekommt drei Tabellen."
Was belegt ist, was fehlt und was bis wann zu melden wäre, steht nirgends auf einer Seite.
Der Betroffenheits-Check ordnet Sektor, Tätigkeit und Größe nach Anhang I und II ein und zeigt, welche Angabe zu welchem Ergebnis führte. Daraus folgen Fristen, Pflichten und Aufsichtsregime.
Das NIS2-Pack legt Pflichten, Kontrollen, Nachweisanforderungen und die Meldeuhr an. Die KI schlägt Bewertungen und Nachweistexte vor, Ihre IT-Leitung gibt frei.
Abdeckung je Pflicht, offene Fristen, Schulungsnachweise des Leitungsorgans — versiegelt, mit Fundstelle. Behörde und Prüfer verifizieren ohne Login.
NIS2 trifft den Mittelstand über die Sektorlisten: Anhang I für wesentliche Bereiche wie Energie, Gesundheit oder IT-Infrastruktur, Anhang II unter anderem für verarbeitendes Gewerbe, Maschinenbau, Chemie, Lebensmittel und Logistik — betroffen ist, wer auch die Größenschwellen erreicht. Die DSGVO gilt ohnehin, ISO 27001 ist der anerkannte Nachweis für Kunden und Versicherer. Wer vernetzte Produkte herstellt, wird zusätzlich Adressat des Cyber Resilience Act.
Welche Regelwerke Ihr Sektor konkret auslöst, zeigt die Branchenübersicht — 21 Sektoren, sieben Regelwerke.
Einstufung, Schutzbedarf und Maßnahmennachweis nach Art. 21, dazu Registrierung, Vorfallmeldungen, Selbstdeklaration.
Mehr erfahren →Vier Fragen, Ergebnis sofort, mit Begründung und Fundstelle — für Österreich nach NISG 2026. Die Prüfung für Deutschland und die Schweiz finden Sie auf der Startseite.
Jetzt prüfen →Erhebliche Sicherheitsvorfälle melden, mit Meldeuhr, Erinnerung und Eskalation. Die Fristen kommen aus dem Pack.
Mehr erfahren →Klassifiziert Lieferanten, bewertet Kontrollen vor und entwirft Nachweise, mit Begründung. Versiegelt erst nach Ihrer Bestätigung.
Mehr erfahren →Organisation, Standort, Größenklasse und Sektor erfassen. Sandbox 30 Tage kostenlos, ohne Kreditkarte.
Das Pack installiert Pflichten, Kontrollen, Nachweisanforderungen und die Meldeuhr.
Lieferanten, Risiken und Assets per geführtem CSV-Import mit Dublettenerkennung — oder Quellsysteme anbinden.
Wir zeigen Ihnen in 30 Minuten an Ihrem Regelwerk, was ReportAct konkret leistet — unverbindlich.
ReportAct ist kein Beratungsunternehmen. Diese Seite dient der Veranschaulichung und ersetzt keine Rechtsberatung; ob und wie ein Regelwerk auf Ihr Unternehmen anwendbar ist, hängt von Sektor, Größe und Rolle ab. Es gelten unsere AGB.