Wiederkehrender Nachweis
Kunden und Regulierer fragen wiederkehrend
Der IT-Beirat wiederholt die praktische Prüfung vor der nächsten Kunden-, Audit- oder Versicherungsfrist und legt offene Maßnahmen erneut vor.
Anlassprüfung · Ebene 1
NIS2-/Lieferkettenprüfung: Können Sie belegen, was Dritte verlangen?
Rodalo prüft Ihre IT gegen den Nachweiskatalog Ihres Kunden oder Auditors und dokumentiert jeden geforderten Punkt.
Anlass
NIS2-Anforderungen reichen bis in die Lieferkette
NIS2 ist seit Dezember 2025 in Kraft. Betroffene Unternehmen müssen die Sicherheit ihrer Lieferkette vertraglich steuern.
Dadurch erhalten auch Betriebe mit 20 bis 50 Mitarbeitenden, die selbst nicht unter NIS2 fallen, Fragebögen, Audit-Klauseln und Nachweispflichten von ihren Kunden.
Prüfumfang
Was gegen den Nachweiskatalog geprüft wird
Maßgeblich ist die konkrete Anforderung des Kunden, Vertrags oder Auditors. Die NIS2-Maßnahmenbereiche werden mit Bezug auf § 30 BSIG eingeordnet.
- Kundenfragebögen und vertragliche Sicherheitsanhänge
- Backup-Management und Trennung der Sicherungen
- Wiederherstellung und tatsächliche Betriebsbereitschaft
- Krisenmanagement und organisatorische Abläufe
- Dokumentation und Nachweisfähigkeit
- praktischer Wiederherstellungstest, wo Wiederanlauffähigkeit nachzuweisen ist
Ergebnis
Ein Prüfbericht, der jeden geforderten Punkt beantwortet
Der Bericht ordnet jede Anforderung als erfüllt, teilweise erfüllt mit Maßnahme oder nicht erfüllt mit Priorität ein.
Die Prüfung erfolgt zum Festpreis nach Umfang des angeforderten Nachweiskatalogs.
Grenze der Prüfung
Die Prüfung bestätigt keine gesetzliche Konformität im Sinne einer behördlichen oder akkreditierten Feststellung. Sie liefert die belegte Grundlage, auf der Sie gegenüber Ihrem Auftraggeber oder Auditor antworten.
Welche Prüfung beantwortet Ihre Frage?
Anlass, Prüfumfang und Mitwirkung klären wir in einem kurzen Erstgespräch.