NIS2 · BSIG · NIS-2-UMSETZUNGSGESETZ

NIS2: in 48 Stunden wissen, was Sie umsetzen müssen

NIS2 ist die EU-Richtlinie für Cybersicherheit; in Deutschland setzt das neue BSIG sie seit dem 6. Dezember 2025 ohne Übergangsfrist um. Kostenlos klären wir, ob und wie Sie betroffen sind, mit Pflichten und Fristen; die Umsetzung kostet ab 3.900 € zzgl. MwSt.

Schnell und kostenlos:NIS2-Betroffenheitsprüfung

Die Pflichten gelten bereits. Seit dem 6. Dezember 2025 ohne Übergangsfrist. Die Registrierungsfrist beim BSI ist abgelaufen; wer betroffen und noch nicht registriert ist, sollte das laut BSI umgehend nachholen.

ReferenzenT-Systems · Olingo Medical

Hinterlassen Sie Ihre Nummer, ich rufe Sie an

Krystof Olik · Gründer und CEO

Werktags noch am selben Tag, sonst am nächsten Werktag vormittags.

Oder schreiben Sie mir direkt an info@ollsoft.ai

Wir nutzen Ihre Angaben nur für diese Anfrage. Datenschutz
In Kraft
6.12.2025, BSIG (NIS-2-Umsetzungsgesetz)
Registrierung
beim BSI binnen 3 Monaten, sobald Sie betroffen sind (§ 33 BSIG)
Meldepflicht
frühe Erstmeldung binnen 24 Stunden (§ 32 BSIG)
Bußgelder
besonders wichtige Einrichtungen bis 10 Mio. € oder 2 % des weltweiten Umsatzes, wichtige bis 7 Mio. € oder 1,4 %; maßgeblich ist der höhere Betrag (§ 65 BSIG)
PreiseErsteinschätzung: kostenlosUmsetzung: ab 3.900 €Betrieb: ab 390 € / MonatZum Angebot

Warum Ollsoft?

Wir sind Ingenieure: Wir schreiben die Maßnahmen auf und richten sie mit Ihrer IT gleich ein.

  • MFA, Backups und Logging richten wir mit Ihrer IT ein, statt dass sie erst einen Bericht abarbeitet
  • die Dokumentation entwirft eine KI aus Ihren Unterlagen, jedes Dokument prüft ein Ingenieur; die KI läuft in der EU oder auf Ihrem Server
  • auf ISO 27001 und vorhandener Dokumentation bauen wir auf und ergänzen nur, was fehlt
  • Festpreis schriftlich vorab; Termingarantie: Dokumentation und Maßnahmenplan binnen 90 Tagen nach Erhalt Ihrer Unterlagen, sonst arbeiten wir kostenlos weiter
Ollsoft-Ingenieure an einem geöffneten Server und an einem Arbeitsplatzrechner

Bin ich von NIS2 betroffen?

NIS2 ist die EU-Richtlinie 2022/2555 für Cybersicherheit, die Deutschland seit dem 6. Dezember 2025 mit dem NIS-2-Umsetzungsgesetz im neuen BSIG umsetzt. Betroffen sind Sie, wenn Sie in einem Sektor der Anlagen 1 oder 2 BSIG tätig und mindestens ein mittleres Unternehmen sind oder einen Dienst anbieten, der unabhängig von der Größe erfasst ist.

  • mittleres Unternehmen: ab 50 Beschäftigten oder mit jeweils mehr als 10 Mio. € Jahresumsatz und Bilanzsumme; Partner- und verbundene Unternehmen zählen mit, es sei denn, Ihre IT ist von ihnen unabhängig (§ 28 Abs. 4 BSIG)
  • Anlage 1: Energie, Transport und Verkehr, Finanzwesen, Gesundheit, Wasser, digitale Infrastruktur einschließlich Managed Services, Weltraum
  • Anlage 2: Post- und Kurierdienste, Abfallbewirtschaftung, Chemie, Lebensmittel, verarbeitendes Gewerbe (Medizinprodukte, Elektronik, Maschinen, Fahrzeuge), digitale Dienste, Forschung
  • unabhängig von der Größe: DNS-Dienste, TLD-Registries, Vertrauensdienste, öffentliche Telekommunikationsnetze und -dienste
  • eine schnelle Orientierung gibt unsere NIS2-Betroffenheitsprüfung

Was unterscheidet besonders wichtige von wichtigen Einrichtungen?

Besonders wichtige Einrichtungen sind in der Regel Großunternehmen in den Sektoren der Anlage 1, wichtige Einrichtungen die übrigen erfassten Unternehmen (§ 28 BSIG).

  • Großunternehmen: ab 250 Beschäftigten oder über 50 Mio. € Jahresumsatz und über 43 Mio. € Bilanzsumme
  • Betreiber kritischer Anlagen gelten immer als besonders wichtige Einrichtung
  • die Pflichten sind ähnlich, die Aufsicht ist bei besonders wichtigen Einrichtungen strenger und die Bußgelder sind höher
  • die Geschäftsleitung muss die Maßnahmen umsetzen, überwachen und regelmäßig an Schulungen teilnehmen (§ 38 BSIG)
  • Verstöße können zur persönlichen Haftung der Geschäftsleitung führen

Welche Maßnahmen muss ich umsetzen?

Ein Risikomanagement für Cybersicherheit (§ 30 BSIG) und die Fähigkeit, Vorfälle fristgerecht zu melden.

  • Risikoanalyse und Sicherheitsrichtlinien, von der Geschäftsleitung gebilligt
  • Asset-Inventar, Zugriffssteuerung und Multi-Faktor-Authentifizierung
  • Backups, Wiederherstellung und Notfallplanung
  • Logging, Erkennung und ein Meldeprozess an das BSI
  • Sicherheitsanforderungen an Lieferanten
  • Schulungen für Geschäftsleitung und Mitarbeitende

ANGEBOT

Von der kostenlosen Ersteinschätzung bis NIS2 im Betrieb

Danach wissen Sie, ob und wie NIS2 Sie betrifft und was die Umsetzung kostet. Die Entscheidung bleibt bei Ihnen.

Schritt 1 · Hier starten

NIS2-Ersteinschätzung in 48 Stunden

Sie wissen, ob und wie Sie betroffen sind und was auf Sie zukommt.

Kostenlos

Das bekommen Sie

  • 30 Minuten mit einem Ingenieur, telefonisch oder online, ohne Zugriff auf Ihre Systeme
  • Einstufung: besonders wichtige oder wichtige Einrichtung
  • Pflichten und Fristen, die für Sie gelten, einschließlich Registrierung beim BSI
  • schriftliche Zusammenfassung binnen 48 Stunden
  • Angebot mit Festpreis für die Umsetzung
Kostenlose Ersteinschätzung anfordern

Schritt 2

NIS2 umgesetzt in 90 Tagen

Dokumentation und Maßnahmenplan binnen 90 Tagen nach Erhalt Ihrer Unterlagen fertig; wir registrieren Sie beim BSI und richten die technischen Maßnahmen mit Ihrer IT ein.

ab 3.900 €zzgl. MwSt. einmalig

Das bekommen Sie

  • detaillierte Prüfung Ihrer Systeme und Infrastruktur: Lücken gegenüber dem BSIG, nach Risiko sortiert
  • Registrierung im BSI-Portal
  • Risikoanalyse und Sicherheitsrichtlinien
  • Einrichtung technischer Maßnahmen: MFA, Backups, Logging
  • Meldeprozess mit Erstmeldung binnen 24 Stunden und vorausgefüllter Meldevorlage
  • Schulung für Geschäftsleitung und Mitarbeitende
  • Vertragsklauseln und Fragebögen für Lieferanten
Angebot anfordern

Schritt 3

NIS2 im Betrieb

Die Maßnahmen bleiben gültig, auch wenn sich Ihre IT oder die Vorgaben ändern.

ab 390 € / Monatzzgl. MwSt.

Das bekommen Sie

  • quartalsweise Prüfung der Maßnahmen
  • Aktualisierung der Dokumentation
  • Unterstützung bei Sicherheitsvorfällen
  • Nachweise für das BSI
Angebot anfordern

GARANTIE

90 Tage, sonst arbeiten wir kostenlos weiter

Sind Dokumentation und Maßnahmenplan nicht binnen 90 Tagen nach Erhalt Ihrer Unterlagen fertig, arbeiten wir ohne weitere Kosten bis zum Abschluss weiter. Die technische Einrichtung hängt auch von Ihrer IT ab, deshalb gilt die Frist für unseren Teil. Die Termingarantie gilt für das Paket „NIS2 umgesetzt in 90 Tagen“.

Kostenlose Ersteinschätzung anfordern

Hinterlassen Sie Ihre Nummer, ich rufe Sie an

Krystof Olik · Gründer und CEO

Werktags noch am selben Tag, sonst am nächsten Werktag vormittags.

Oder schreiben Sie mir direkt an info@ollsoft.ai

Wir nutzen Ihre Angaben nur für diese Anfrage. Datenschutz

ABLAUF

So läuft es ab

  1. 01

    Kurzes Telefonat

    Branche, Größe, Dienste. Ohne Zugriff auf Ihre Systeme.

  2. 02

    Ersteinschätzung in 48 Stunden

    Schriftlich: Einstufung, Pflichten, Fristen und Festpreis für die Umsetzung.

  3. 03

    Umsetzung in 90 Tagen

    Prüfung Ihrer Systeme, Dokumentation und technische Maßnahmen, wöchentlicher Statusbericht.

  4. 04

    Betrieb

    Quartalsprüfung, Aktualisierungen, Hilfe im Ernstfall.

VERGLEICH

Ingenieure, Beratungshaus oder Vorlagen?

OllsoftKlassische BeratungVorlagen und E-Learning
Wer macht esOllsoft: Ingenieure, die auch die Technik umsetzenKlassische Beratung: Berater, Technik bleibt bei Ihrer ITVorlagen und E-Learning: Sie selbst
ErgebnisOllsoft: Dokumentation + eingerichtete MaßnahmenKlassische Beratung: DokumentationVorlagen und E-Learning: Dokumentvorlagen
Technische MaßnahmenOllsoft: wir richten MFA, Backups, Logging einKlassische Beratung: EmpfehlungenVorlagen und E-Learning: nicht enthalten
PreisOllsoft: Festpreis nach der ErsteinschätzungKlassische Beratung: nach AngebotVorlagen und E-Learning: Lizenz

Vergleich von Leistungsarten, nicht von bestimmten Anbietern.

REFERENZEN

Referenzen

T-Systems

Plattform für die Einhaltung des Cyber Resilience Act: Anforderungs-Mapping, Repository-Prüfung, Schwachstellenüberwachung.

Olingo Medical

Unsere KI für die medizinische Dokumentation nutzen mehr als 10 Krankenhäuser und Kliniken; in zwei Universitätskliniken läuft sie vollständig im Kliniknetz. Krankenhäuser sind selbst regulierte Einrichtungen.

Fallstudie

KONTAKT

Starten Sie mit der kostenlosen Ersteinschätzung

Wir sprechen kurz über Ihr Unternehmen und Ihre Dienste und schicken binnen 48 Stunden schriftlich Einstufung, Pflichten, Fristen und ein Angebot für die Umsetzung. Kostenlos und unverbindlich.

Hinterlassen Sie Ihre Nummer, ich rufe Sie an

Krystof Olik · Gründer und CEO

Werktags noch am selben Tag, sonst am nächsten Werktag vormittags.

Oder schreiben Sie mir direkt an info@ollsoft.ai

Wir nutzen Ihre Angaben nur für diese Anfrage. Datenschutz

HÄUFIGE FRAGEN

Was Kunden uns fragen

Wir bauen auf Ihrem Managementsystem für Informationssicherheit auf. Bei der Prüfung in der Umsetzung gleichen wir Ihre vorhandenen Maßnahmen mit den Anforderungen des BSIG ab und setzen nur um, was fehlt. Vorhandene Dokumentation ergänzen wir, statt sie neu zu schreiben.

Nein. Es genügt ein Gespräch über Branche, Größe und Dienste. Systeme und Infrastruktur prüfen wir erst in der bezahlten Umsetzung, mit den Zugängen, die Sie uns geben.

Die Ersteinschätzung ist kostenlos. Die Umsetzung samt detaillierter Prüfung Ihrer Systeme kostet ab 3.900 € zzgl. MwSt., abhängig von Anzahl der Dienste und Stand Ihrer IT. Das Angebot mit Festpreis bekommen Sie schriftlich mit der Ersteinschätzung.

Nein. Wir sind Ingenieure und setzen Maßnahmen und Dokumentation um. Für Audits oder rechtliche Bewertungen arbeiten wir mit Ihrem Prüfer oder Ihrer Kanzlei zusammen, unsere Unterlagen ersparen dort Arbeit.

Nach § 32 BSIG: frühe Erstmeldung binnen 24 Stunden nach Kenntnis eines erheblichen Sicherheitsvorfalls, Meldung binnen 72 Stunden, Abschlussmeldung spätestens einen Monat danach. Den Ablauf bereiten wir vorab vor.

Vor allem Unterlagen und Zugänge: vorhandene Dokumente, ein Überblick über Ihre IT und eine Ansprechperson dort. Die Dokumentation schreiben wir, die Geschäftsleitung billigt sie. Technische Maßnahmen richten wir gemeinsam mit Ihrer IT ein.

Ihr Kunde wird Sicherheitsmaßnahmen vertraglich und per Fragebogen verlangen. Wir bereiten Antworten und Nachweise vor, die ihm genügen, ohne dass Sie NIS2 vollständig umsetzen müssen.