Ein Werkzeug von nisd2.eu

Lieferantenportal nisd2.eu

Den Sicherheitsfragebogen einmal beantworten. Mit jedem Kunden teilen.

Ein einheitlicher Fragebogen, strukturiert nach ENISA NIS 2 Technical Implementation Guidance v1.0. Jede Frage zitiert CIR 2024/2690, BSIG §30 oder BSI IT-Grundschutz. Kostenlos. Open Source. Ihre Daten bleiben portabel.

Strukturiert nach ENISA NIS 2 TIG v1.0 §5

So funktioniert es.

Drei Schritte, vom ersten Login bis zur ersten Kundeneinladung.

1. Profil anlegen
Mit Google anmelden. Firmenname und primäre Domain eintragen. Zwei Minuten.
2. Fragebogen beantworten
Identität, Vertragsklauseln, Cybersicherheitsmaßnahmen, technische Details. Im eigenen Tempo. Entwurf jederzeit speichern.
3. Kunden einladen
Jeder eingeladene Kunde bekommt einen privaten Magic-Link. Kein öffentliches Profil, keine Suchmaschinen-Indexierung.

Was steht im Fragebogen.

Zehn Abschnitte, jeder mit Verweis auf den zugrunde liegenden Absatz von ENISA TIG, CIR 2024/2690 oder BSI IT-Grundschutz.

  • Identität (CIR §5.2 / ENISA TIG §5.2 Lieferantenregister)
  • Vorfall-Kontakt (kundenseitig)
  • Leistungsart
  • Verpflichtende Vertragsklauseln (CIR / ENISA TIG §5.1.4)
  • Cybersicherheitsmaßnahmen (NIS 2 Art. 21(2) / ENISA TIG §5.1.2)
  • Zusätzliche Vertragsklauseln (ENISA TIG §5.1.4 TIPS)
  • SaaS-Technik
  • On-Prem-Software-Technik
  • Dienstleistungen, Details
  • Managed Services, Details

Das vollständige Schema liegt offen auf GitHub und ist als JSON exportierbar.

Wir begrüßen aktuelle Vorstöße der Wirtschaft, einen einheitlichen Fragenkatalog für Lieferanten zu erarbeiten."

BSI NIS-2 FAQ (Lieferketten und Sicherheit).

Das Lieferantenportal IST dieser Vorstoß der Wirtschaft. Ein privatwirtschaftlich gebauter, einheitlicher Fragenkatalog, strukturiert nach der kanonischen EU-Taxonomie (ENISA TIG §5), damit jede NIS 2 regulierte Einrichtung CIR §5.1.4 aus einer einzigen Quelle erfüllen kann.

Bilateral und privat.

In Deutschland gebaut, in der EU gehostet, an BSI-Grundschutz-Vorgaben ausgerichtet. Ihre Daten werden nur mit Kunden geteilt, die Sie ausdrücklich einladen. Keine öffentliche URL, keine Suchmaschinen-Indexierung.

Starten Sie in zwei Minuten.

Mit Google anmelden. Firmenname und primäre Domain eintragen. Den Fragebogen in Ihrem eigenen Tempo beantworten. Wenn Sie bereit sind, laden Sie Ihre Kunden ein.

Weiter auf nisd2.eu.

Das Werkzeug ist Teil des nisd2.eu Ökosystems. Hier liegt der Rest.