NIS2 in Deutschland
Die deutsche NIS2-Umsetzung (BSIG 2025) gilt seit dem 6. Dezember 2025, ohne Übergangsfrist. § 30 Abs. 2 nennt zehn Maßnahmenbereiche. Unten steht, wofür eine Zedmos-Firewall Nachweise liefert — und wofür nicht, weil diese Bereiche organisatorisch sind und kein Produkt sie abdeckt.
Die 24-Stunden-Frist in § 32 ist nur einzuhalten, wenn Sie den Vorfall sehen. Live-Sitzungen mit Begründung jeder Entscheidung, Angriffserkennung und -abwehr sowie ein CEF/LEEF/Syslog-TLS-Feed in Ihr bestehendes SIEM.
Ein deutscher Hersteller, eine CycloneDX-SBOM zu jedem Release und ein veröffentlichter Meldeweg für Schwachstellen. § 41 BSIG macht die Vertrauenswürdigkeit des Herstellers zum Kriterium; das sind die Unterlagen, die es beantworten.
Ein Produkt der Klasse II nach Anhang III des EU Cyber Resilience Act, entwickelt nach Anhang I, mit veröffentlichtem Supportzeitraum von mindestens fünf Jahren und kostenlosen Sicherheitsupdates. Die Beschaffungsakte schreibt sich selbst.
Gezielte TLS-Inspektion mit einer Policy, die sagt wo, verschlüsselte Overlays zwischen Standorten in der Engine, und DNS über TLS und HTTPS behandelt statt ausgeblendet.
Geräte erkannt, Nutzer und Gruppen aus Ihrem Verzeichnis, Policy nach Zone und Zeitplan, Isolierung ohne Abschneiden. Für Remote-Personen ist die Berechtigung eine benannte Anwendung samt Ports statt eines Netzes, sie läuft zu einer Frist ab und wird entzogen, wenn Ihr eigenes Managementsystem die Maschine als kompromittiert meldet. Die Aufzeichnungen zeigen, wer was erreicht hat — und warum es erlaubt war.
Standortvernetzung in vier Formen, mit automatischem Failover und anwendungsbezogenem Routing über Uplinks. Nr. 10 nennt auch Multi-Faktor-Authentifizierung: Privater Zugriff weist eine Registrierung zurück, deren Token keinen Multi-Faktor-Nachweis trägt. Der Faktor selbst gehört Ihrem Provider.
Risikoanalyse, Betriebsaufrechterhaltung und Backup, Wirksamkeitsbewertung, Schulung. Das sind organisatorische Pflichten der Einrichtung. NIS2 bindet den Betreiber, nicht das Produkt; eine NIS2-Produktzertifizierung gibt es nicht, und wir behaupten keine.
Demo & Preise: info@zedmos.com
Demo anfragen