Aufbau der Domäne NIS2 (DE)

Objekt- und Subtypen

Scopeobjekte

• Organisation: Zur Abbildung Ihrer Organisation mit den wichtigsten Stammdaten.
• NIS2-Geltungsbereiche: Zur Dokumentation unterschiedlicher Geltungsbereiche.
• Lieferanten: Werden getrennt als externe Institutionen bzw. Organisationen betrachtet, um die speziellen Anforderungen an das Outsourcing abzubilden.
• Scopes (allgemein): Zur Abbildung sonstiger Betrachtungsgegenstände, wie z.B. Projekte.

Prozessobjekte

• Geschäftsprozesse: Zur Dokumentation der Kernprozesse und weiterer unterstützender Prozesse.

Assetobjekte

• Assets:: Informationswerte

Personenobjekte

• Personen: Personen(gruppen) oder Rollen.

Incidentobjekte

• Sicherheitsvorfälle: Zur Dokumentation von Incidents/Vorfällen.

Dokumentenobjekte

• Dokumente: Zur Speicherung beliebiger Dokumentation.

Controlobjekte

• Anforderungen: Anforderungen der NIS2-Richtlinie und des NIS2UmsuCG.
• Mindestmaßnahmen: Mindestmaßnahmen zur Erfüllung der Anforderungen aus der NIS2-Richtlinie und des NIS2UmsuCG.
• Organisationsspezifische Maßnahmen: Organisationsspezifische Maßnahmen zur differenzierten Betrachtung der Organisation.

Katalog

Der Katalog der Domäne NIS2 (DE) stellt neben den Artikeln und Erwägungsgründen der NIS2-Richtlinie auch die Anforderungen und Maßnahmen der Durchführungsverordnung (EU) 2024/2690 der Kommission vom 17. Oktober 2024 sowie die Anforderungen des NIS2UmsuCG zur Anwendung zur Verfügung.

Profile

In der Domäne NIS2 steht aktuell ein Profil zur Verfügung.

NIS2-Profil Domainwirtschaft

Die Beispiel GmbH enthält 5 exemplarische Geschäftsprozesse, die mit zugehörigen Assets, ggf. Lieferanten und technischen/organisatorischen Maßnahmen verknüpft sind. Zudem sind registrierungspflichtige Informationen sowie ein Sicherheitsvorfall abgebildet.

Decisions

Keine

Reports

Die Domäne NIS2 (DE) stellt als Reports bereit:

• Meldeformular Sicherheitsvorfall
• Registrierungsinformationen für zuständige Behörde

Risikodefinition

Keine