Sind Ihre Zugriffskontrollen bereit
für ein NIS2-Audit?

Testen Sie Ihre Infrastruktur anhand realer NIS2-Audit-Anforderungen. Beantworten Sie zentrale Fragen zur Access Governance, um in etwa 10 Minuten Ihren Compliance-Score zu erhalten und Sicherheitslücken zu identifizieren.

Dauert etwa 10 Minuten

Reale Auditor-Anforderungen

Die tatsächlichen Nachweise, die ein Auditor zur Überprüfung Ihrer Zugriffskontrollen anfordert.

Fokus auf Access Governance

Deckt die Maßnahmen gemäß Artikel 21 (i), (j) und (d) ab. Wir bewerten das Zugriffsmanagement, nicht die gesamte NIS2-Richtlinie.

Bericht für den Vorstand

Eine klare Übersicht über Ihre Nachweise, Ihr Compliance-Risiko und die Haftung der Geschäftsleitung gemäß Artikel 20.

Dieses Selbstbewertungstool dient ausschließlich Informationszwecken. Es stellt weder eine Rechtsberatung noch ein offizielles NIS2-Audit dar. Die Bewertung umfasst den Access-Governance-Teil der Maßnahmen gemäß Artikel 21(2): (i) Zugriffskontrolle und Asset-Management, (j) Multi-Faktor-Authentifizierung sowie Teile von (d) Lieferkettenzugang. Die nationale Umsetzung variiert zwischen den EU-Mitgliedstaaten.

Bereite Nachweise

Offene Lücken

Einrichtungstyp

Nachweise, die Sie noch nicht vorlegen können
Sortiert nach ihrem Einfluss auf Ihren Score

Abdeckung von Artikel 21
Umfang der Access Governance im Vergleich zu Bereichen, die andere Kontrollen erfordern

(i)

Zugriffs- und Asset-Kontrolle

(j)

Multi-Faktor-Authentifizierung

(d)

Sicherheit der Lieferkette

Erfordert andere Kontrollen

(a) Risikoanalyse und Richtlinien

(b) Vorfallbehandlung

(e) Sichere Entwicklung

(f) Wirksamkeitsprüfung

(g) Cyberhygiene und Schulung

(h) Kryptographie

So sehen die Nachweise aus, wenn Sie sie vorlegen können

Gemeinsame Konten

Verzeichnis gemeinsamer und Servicekonten mit Eigentümern, Mitgliedern und zuletzt genutztem Datum

Offboarding-Protokolle

Aufzeichnung der von ausscheidenden Mitarbeitern gehaltenen Zugangsdaten und deren Entzugsdaten

MFA-Durchsetzung

Bericht über privilegierte Konten mit aktivem MFA nach Benutzerrolle

Manipulationssicheres Protokoll

Append-only-Export der Systemaktivitäten mit sicheren, unveränderlichen Zeitstempeln

Drittanbieterzugriff

Liste der Auftragnehmer und Anbieter mit aktivem Zugriff und Ablaufdaten ihrer Zugangsdaten

Zugriffsüberprüfungen

Datierte Überprüfungsprotokolle mit Angabe des Prüfers, des Umfangs und der vorgenommenen Zugriffsänderungen

Was eine Feststellung hier für eine wesentliche Einrichtung bedeutet

NIS2 verlagert die Verantwortung auf das Senior Management. Vorstände müssen diese potenziellen Konsequenzen gegen die Kosten für die Absicherung ihrer Infrastruktur abwägen. Sie können diese Access-Governance-Lücken sofort durch den Einsatz einer spezialisierten Softwarelösung schließen und so teure und langwierige Beratungsprojekte vermeiden.

Exposition Risiko
Hoch Verwaltungsstrafen
Hoch Haftung der Geschäftsleitung
Mittel Aufsicht
Hoch Meldepflicht bei Vorfällen

Exposition	Bedeutung	Größenordnung
Verwaltungsstrafen	Geldbußen von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist	10 Mio. €
Haftung der Geschäftsleitung	Leitungsorgane müssen Sicherheitsmaßnahmen überwachen; Führungskräfte können bei Nichteinhaltung persönlich haftbar gemacht werden.	Persönlich
Aufsicht	Wesentliche Einrichtungen unterliegen proaktiven Prüfungen, regelmäßigen Inspektionen und verbindlichen behördlichen Anordnungen.	Proaktiv
Meldepflicht bei Vorfällen	Zugriffsbedingte Sicherheitsverletzungen erfordern eine Frühwarnung innerhalb von 24 Stunden und eine Meldung innerhalb von 72 Stunden an die Aufsichtsbehörde.	24 Std. / 72 Std.

Was eine Feststellung hier für eine wichtige Einrichtung bedeutet

NIS2 verlagert die Verantwortung auf das Senior Management. Vorstände sollten diese Größenordnungen gegen die Kosten zur Schließung der oben genannten Lücken abwägen.

Exposition Risiko
Mittel Verwaltungsstrafen
Hoch Haftung der Geschäftsleitung
Mittel Aufsicht
Hoch Meldepflicht bei Vorfällen

Exposition	Bedeutung	Größenordnung
Verwaltungsstrafen	Geldbußen von bis zu 7 Mio. € oder 1,4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist	7 Mio. €
Haftung der Geschäftsleitung	Leitungsorgane müssen Sicherheitsmaßnahmen überwachen; Führungskräfte können bei Nichteinhaltung persönlich haftbar gemacht werden.	Persönlich
Aufsicht	Wichtige Einrichtungen unterliegen einer reaktiven Aufsicht, die durch Hinweise auf eine Sicherheitsverletzung ausgelöst wird.	Reaktiv
Meldepflicht bei Vorfällen	Zugriffsbedingte Sicherheitsverletzungen erfordern eine Frühwarnung innerhalb von 24 Stunden und eine Meldung innerhalb von 72 Stunden an die Aufsichtsbehörde.	24 Std. / 72 Std.

Was Sie durch Lücke schließen mit Passwork
Kontinuierliche Nachweisbereitschaft statt einmaliger Berichte


Kosten
Was Sie erhalten
Bleibt aktuell
Ihre Daten

Externe Big-4-Prüfung	Mit Passwork
15.000 € bis 75.000 €, einmalig	≈ 3 € bis 4,50 € pro Benutzer / Monat
Statischer Bericht, der am Lieferdatum korrekt ist	Live-Zugriff mit jederzeit exportierbaren Nachweisen
Nein, für eine Aktualisierung ist eine kostenpflichtige Bewertung erforderlich	Ja, aktualisiert sich automatisch bei Infrastrukturänderungen
Mit Dritten geteilt und von ihnen geprüft	Vollständig privat in Ihrer eigenen Infrastruktur gehalten

Erhalten Sie die einseitige Vorstandszusammenfassung

Ein prägnanter Managementbericht, der direkt dem Vorstand vorgelegt und zur Budgetfreigabe genutzt werden kann.

Klarer Bereitschaftsscore mit priorisierten Sicherheitslücken
Finanzielle Exposition abgestimmt auf Ihre Einstufung als Einrichtung
Maßnahmen-Checkliste für sofortige Compliance

FUNKTIONEN	STANDARD	ADVANCED
Feinabstimmung der Zugriffsrechte für einzelne Benutzer
Verwaltung von Benutzerrechten über Rollen
Anpassbare Tresor-Richtlinien mit automatischer Administratorzuweisung
Detaillierte Berichte über die Aktivitäten jedes Benutzers
AD/LDAP-Unterstützung
Flexibler Datenimport und -export (JSON und CSV)
Zwei-Faktor-Authentifizierung
Passwort-Sicherheits-Dashboard
Anpassbarer Passwortgenerator
Passworthistorie
API-Integration
Mobile Apps und Browser-Erweiterungen
Auditierbarer Quellcode
Autorisierung mit SAML SSO
Zuordnung von LDAP-Gruppen zu Passwork-Gruppen
Abgrenzung administrativer Rechte
Erstellung von Servicekonten
Unbegrenzte Anzahl von Shortcuts für Passwörter
Clustering- und Failover-Unterstützung
Installation in Zweigstellen
Video-Präsentation für Mitarbeiter und Geschäftsführung
Persönlicher Manager und priorisierter technischer Support