AKTENIS2 und Hinweisgeberschutz
Der Sicherheitsnachweis, den Ihr Auftraggeber verlangt.
Ein geführtes System für NIS2-Nachweis und Meldestelle. Das Ergebnis ist ein referenziertes, vorlagefähiges Dokument. Ein Beratungsgespräch ist dafür nicht nötig.
SHIELD
Nachweis, Bereiche, Fristen
VOICE
Anonymer Meldekanal
- Hosting
- EU, Frankfurt
- Verschlüsselung
- AES-256, Ende-zu-Ende
- Mandanten
- RLS je Firma
Informationssicherheits-Nachweis
NIS2 nach § 30 BSIG
Gegenstand des Nachweises
Nachweis der Sicherheitsorganisation
- Verwendungszweck
- Vorlage bei Auftraggebern
- Aktenzeichen
- VRV-0148-MB
- Ausgestellt für
- Musterbau GmbH
- Stand
- Gültig bis
- Stand + 12 Mon.
- Prüfumfang
- 10 Bereiche
- Prüfsumme
- 9F 2C A1 04
- Fassung
- Rev. 3
- Dokumentstatus
- Vorläufig
Dokumentationsgrad
8 / 1080%
8 Bereiche dokumentiert, 2 offen
- 01Risikoanalyse & SicherheitskonzeptDokumentiert
- 02Backup- & WiederanlaufmanagementDokumentiert
- 03Multifaktor-AuthentifizierungDokumentiert
- 04LieferkettensicherheitIn Prüfung
- 05Vorfallsmeldeprozess (24 und 72 h)Offen
- + 5 weitere Bereiche…
24 h
Frühwarnung
72 h
Meldung
1 Mon.
Abschluss
Fristen nach Art. 23 NIS2-Richtlinie
Maschinell erzeugt, gültig ohne Unterschrift
Selbstauskunft der Musterbau GmbH. Keine Zertifizierung, keine Rechtsberatung. Verantwortlich bleibt das ausstellende Unternehmen.
Absender
Industriekunde AG, Einkauf
„Bitte übersenden Sie bis zum 30.07.2026 einen Nachweis Ihrer Informationssicherheit nach NIS2. Ohne Nachweis pausieren wir die Zusammenarbeit.“
BETREFF: LIEFERANTENAUDIT NIS2, ANLAGE ERFORDERLICH
01Der Prüfblick
Was in diesem Moment verlangt wird.
Der Einkauf fragt selten nach Paragrafen. Er will vier Dinge belegt sehen, und genau die trägt der Nachweis zusammen.
- 01Im Nachweis
Nachweis über das Risikomanagement
Zehn Bereiche, dokumentiert und datiert
- 02Im Nachweis
Belegte Meldeprozesse bei Vorfällen
Fristenkette 24 h, 72 h, 1 Monat
- 03Im Nachweis
Aktualität und Nachvollziehbarkeit
Aktenzeichen, Stand, Gültigkeit
- 04Im Nachweis
Eine funktionierende Meldestelle
Anonymer Voice-Kanal je Firma
02Das System
Zwei Pflichten. Eine Oberfläche.
Shield führt den Nachweis, Voice führt den Meldekanal. Getrennte Aufgaben, dasselbe Konto, dieselbe Sicherheit, kein Werkzeug-Wildwuchs.
Modul 01
Der Nachweis, Bereich für Bereich.
Zehn Risikomanagementbereiche, geführt dokumentiert. Jeder mit eigenem Status, bis der Nachweis exportfähig ist.
- Betroffenheit prüfen, klare Ersteinschätzung
- Bereiche mit Vorlagen dokumentieren
- Nachweis als PDF für Auftraggeber
- Meldeworkflow mit 24-h- und 72-h-Fristen
- 01Risikoanalyse
- 02Backup & Wiederanlauf
- 03Zugriff & MFA
- 04Kryptografie
- 05Lieferkette
- 06Vorfallsmeldung
- 07Awareness
- 08Zugangskontrolle
- 09Netzsicherheit
- 10Kontinuität
8 DOKUMENTIERT, 1 IN PRÜFUNG, 1 OFFEN
Vertrauliche Meldung
Vertraulichkeit nach § 16 HinSchG
Vorgang
VOX-2026-014
- Kanal
- Öffentl. Meldelink
- Absender
- Anonym
- Vertraulichkeit
- Ende-zu-Ende
- Rückschluss
- Keiner (kein Login/IP)
8f2a c1d0 44b9 e7a2 10fc 9b3d 5e81 a6c4 2f70 d938 bc15 4a2e
Eingegangen
09:14
Ende-zu-Ende empfangen
verschlüsselt
Intern entschlüsselt
durch Meldestelle
Rückmeldung an Hinweisgeber
fällig bis 21.07.
7 Tage
Eingangsbestätigung
3 Mon.
Rückmeldung
KEIN LOGIN, KEINE IP, KEINE METADATEN
Modul 02
Der Meldekanal, als Verfahren geführt.
Ein eigener anonymer Link. Jede Meldung wird verschlüsselt, eingeordnet und als Vorgang bearbeitet, ohne Rückschluss auf die meldende Person.
- Eigener anonymer Meldelink pro Unternehmen
- Meldung wird im Browser verschlüsselt
- Kein Login, kein Tracking, keine IP
- Fallbearbeitung ohne Rückschluss auf Personen
03Vergleich
Nicht mehr Aufwand. Ordnung.
Die Anforderung ist selten das Problem. Der Zustand der Nachweise ist es.
Ohne System
Ungeprüft- Nachweise in E-Mails, Ordnern und Köpfen verteilt
- Bei jeder Anfrage neu zusammengesucht
- Kein Stand, kein Datum, kein Aktenzeichen
- Fristen bei Vorfällen unklar und ungeprüft
Mit Verovo
Vorlagefähig- Ein geführtes Dossier, jederzeit exportierbar
- Auf Anfrage in Minuten als PDF weitergereicht
- Aktenzeichen, Stand und Gültigkeit auf jedem Blatt
- Fristen berechnet, dokumentiert, erinnert
04Ablauf
Vom Check zum Nachweis, in drei Schritten.
Betroffenheit prüfen
Wenige Fragen, eine belastbare Ersteinschätzung.
Bereiche dokumentieren
Geführte Vorlagen für alle zehn Bereiche.
Nachweis exportieren
Datiertes PDF herunterladen und weiterreichen.
05Sicherheit
Gebaut für Vertrauen, nicht für Show.
Compliance-Daten sind sensibel. Sicherheit ist die Grundlage, festgehalten in vier Prinzipien.
- EU-Hosting
- Alle Komponenten laufen in der Region Frankfurt. Daten verlassen die EU nicht.
- Ende-zu-Ende
- Sensible Inhalte werden mit AES-256 verschlüsselt; Schlüsselverwaltung getrennt.
- Mandantentrennung
- Row-Level-Security auf Datenbankebene, jede Firma sieht nur ihre Daten.
- Ehrlich abgegrenzt
- Belastbare Ersteinschätzung und Dokumentation, klar getrennt von Rechtsberatung.
06Tarife
Sie zahlen für die Stufe, auf der Sie gerade stehen.
Der Betroffenheits-Check ist kostenlos. Ein Tarif beginnt erst beim Export, so viel wie Ihre Lage verlangt. Alle Preise pro Unternehmen, monatlich kündbar.
Einzelnachweis
Ein Auftraggeber verlangt kurzfristig einen Nachweis.
Prüfen, dokumentieren, als PDF weiterreichen. Sie zahlen monatlich und kündigen, sobald er raus ist.
Enthalten
- Betroffenheits-Check
- Shield-Basisdokumentation
- 1 Nachweis-Export pro Monat
Laufender Nachweis
NIS2 bleibt: Nachweise aktuell halten, Vorfälle fristgerecht melden.
Shield vollständig plus die anonyme Meldestelle Voice. Ein Konto, beide Pflichten.
Enthalten
- Shield vollständig, zehn Bereiche
- Unbegrenzte Nachweis-Exporte
- Meldeworkflow mit 24-h- und 72-h-Fristen
- Verovo Voice als anonyme Meldestelle
Standortverbund
Mehrere Standorte oder Teams am selben Nachweiswesen.
Getrennte Zugänge je Standort, eine gemeinsame Übersicht.
Enthalten
- Alles aus Laufender Nachweis
- Mehrere Standorte
- Team-Zugänge
- Priorisierte Produkt-Updates
- Check kostenlos
- ohne Konto, ohne Kreditkarte
- Monatlich kündbar
- keine Mindestlaufzeit
- Preise netto
- pro Unternehmen, zzgl. USt
- Keine Rechtsberatung
- Ersteinschätzung & Dokumentation
07Fragen
Bevor Sie starten.
Noch offen? Schreiben Sie uns, klar und ohne Verkaufsdruck.
Nein. Verovo liefert eine strukturierte Ersteinschätzung und Dokumentationshilfe – klar verständlich und sofort nutzbar. Eine rechtsverbindliche Einstufung im Sinne des RDG ersetzt es bewusst nicht. So behalten Sie die Kontrolle und wissen jederzeit, woran Sie sind.
Ausschließlich in der EU. Hosting, Datenbank und E-Mail laufen in Frankfurt. Sensible Inhalte werden verschlüsselt gespeichert (AES-256), Meldungen der Hinweisgeber-Stelle sind technisch nicht auf Personen zurückführbar.
Der Betroffenheits-Check dauert etwa 15 Minuten. Danach füllen Sie die Dokumentation geführt aus und exportieren jederzeit ein fertiges PDF, das Sie direkt an Ihren Auftraggeber weiterreichen können.
Ja. Alle Tarife sind monatlich kündbar, ohne Mindestlaufzeit. Sie starten mit dem kostenlosen Check und entscheiden erst danach, ob und welchen Tarif Sie brauchen.
Ihre Dokumentation bleibt jederzeit aktualisierbar und exportierbar. Kommen neue Anforderungen, ergänzen Sie die betroffenen Bereiche und erzeugen einen aktualisierten Nachweis – ohne von vorne zu beginnen.
Wenn die nächste Anfrage kommt, ist der Nachweis fertig.
Der Betroffenheits-Check ist kostenlos und in wenigen Minuten erledigt. Danach wissen Sie genau, wo Sie stehen.
Verovo liefert eine Ersteinschätzung und Dokumentationshilfe, keine Rechtsberatung im Sinne des RDG.