Leitfaden und Vorlagen
NIS2-Arbeitsmappe für den Mittelstand
Mit Leitfaden und Vorlagen prüfen Sie selbst, ob das BSI-Gesetz Ihren Betrieb erfasst, und setzen Registrierung, Maßnahmen und Meldewege Schritt für Schritt um.
Nur für Unternehmen im Sinne von § 14 BGB. Alle Preise netto, zuzüglich 19 % Umsatzsteuer.
Preise auf einen Blick
- NIS2-ArbeitsmappeLeitfaden (PDF) und Vorlagen (ZIP mit DOCX und XLSX), neue Fassungen 12 Monate149 €177,31 € brutto
- NIS2-LeitfadenLeitfaden (PDF)49 €58,31 € brutto
Netto, zzgl. 19 % USt.
Für wen die Mappe gedacht ist
Geschäftsführung im Mittelstand
Für Geschäftsführerinnen und Geschäftsführer von Betrieben mit 20 bis 250 Beschäftigten, die NIS2 selbst angehen wollen, zusammen mit der IT-Leitung oder dem IT-Dienstleister. Die Mappe erklärt jede Pflicht in der Sprache der Geschäftsleitung und liefert die Unterlagen dazu.
Auch ohne eigene Pflicht
Viele Betriebe fallen nicht selbst unter das Gesetz, bekommen aber Fragebögen von Kunden, die betroffen sind. Für sie zeigt die Mappe, welche Nachweise Kunden realistisch verlangen, und enthält eine Selbstauskunft, mit der sie solche Anfragen beantworten.
Ein Blick hinein
Seiten aus Leitfaden und Vorlagen, so wie Sie sie nach dem Kauf erhalten.
Deckblatt mit Rechtsstand und Fassung 
Kapitel 1: Prüfpfad zur Betroffenheit nach § 28 BSIG 
Maßnahme 3 von 10: Betrieb aufrechterhalten 
Vorlage 09: Meldevorlagen nach § 32 BSIG und Art. 33 DSGVO
Inhalt
Leitfaden und 13 Vorlagen
Der Leitfaden erklärt jede Pflicht und nennt die passende Vorlage. Die Vorlagen füllen Sie aus und passen sie an Ihren Betrieb an.
Leitfaden (PDF)
- Kap. 0Auf einen BlickPrüfpfad, fünf Pflichten, drei Meldefristen und die Haftung auf einer Seite.
- Kap. 1Betroffen oder nichtPrüfpfad in vier Schritten nach § 28 BSIG, zehn Grenzfälle, Ergebnisblatt.
- Kap. 2Registrierung beim BSIUnternehmenskonto, die fünf Angaben nach § 33, Fristen und Änderungen.
- Kap. 3Pflichten der Geschäftsleitung§ 38 im Wortlaut, Umsetzen und Überwachen, Haftung, Bußgelder.
- Kap. 4Die zehn Mindestmaßnahmen§ 30 BSIG: je Maßnahme Wortlaut, Pflicht, Praxis und Nachweis.
- Kap. 5Dokumentieren und nachweisenNachweisregister, Ordnerstruktur, Anfragen des BSI, Prüfrhythmus.
- Kap. 6SicherheitsvorfallErheblich oder nicht, vier Meldearten, Fristen ab Kenntnis, erste Stunde.
- Kap. 7LieferketteAls Kunde Dienstleister bewerten, als Lieferant Nachweise geben.
- Kap. 8Fahrplan30, 90 und 365 Tage mit Rollen und Aufwandsspannen.
- AnhangAnhangE-Mail-Absicherung, Glossar BSIG und Richtlinie, Quellen, Impressum.
Vorlagen (DOCX und XLSX)
- 1BetroffenheitsprüfungXLSX
- 2Beschluss der Geschäftsleitung „Umsetzung und Überwachung“DOCX
- 3SicherheitsleitlinieDOCX
- 4Risikoanalyse und Asset-ListeXLSX
- 5Maßnahmenplan und Nachweisregister zu § 30 Abs. 2 Nr. 1 bis 10XLSX
- 6Dienstleisterliste mit Bewertung und Vertragsbausteine SicherheitXLSXDOCX
- 7Lieferanten-Selbstauskunft für KundenanfragenDOCX
- 8IT-Notfallplan mit Alarmierungskette und SzenariokartenDOCX
- 9Meldevorlagen nach § 32 BSIG und Art. 33 DSGVO mit FristrechnerDOCXXLSX
- 10Vorfallprotokoll mit ZeitleisteXLSX
- 11Schulungsnachweis Geschäftsleitung und BelegschaftDOCX
- 12Checkliste Registrierung nach § 33DOCX
- 13Protokoll WiederherstellungstestDOCX
Der Leitfaden allein enthält nur das PDF, ohne Vorlagen und ohne neue Fassungen.
Was das BSI kostenlos bereitstellt
Grundwissen gibt das BSI kostenlos heraus; die Mappe spart Ihnen die Übersetzung in Vorlagen und Abläufe. Wer erst wissen will, ob das Gesetz überhaupt gilt, beginnt am besten mit der Betroffenheitsprüfung des BSI.
- NIS-2-BetroffenheitsprüfungFragebogen des BSI: Fällt Ihr Betrieb unter das Gesetz? (Seite des BSI, öffnet in neuem Fenster)
- NIS-2-regulierte UnternehmenÜberblick des BSI zu Pflichten, Registrierung und Meldungen (Seite des BSI, öffnet in neuem Fenster)
- Anleitung zur RegistrierungDie Schritte im BSI-Portal (Seite des BSI, öffnet in neuem Fenster)
- FAQ zu NIS-2Antworten des BSI auf häufige Fragen (Seite des BSI, öffnet in neuem Fenster)
- IT-GrundschutzMethode und Bausteine des BSI für Informationssicherheit (Seite des BSI, öffnet in neuem Fenster)
- CyberRisikoCheck nach DIN SPEC 27076Kurzprüfung der IT-Sicherheit für kleine Betriebe (Seite des BSI, öffnet in neuem Fenster)
Bestellen
Wählen Sie die Arbeitsmappe oder nur den Leitfaden und bestätigen Sie, dass Sie für ein Unternehmen kaufen. Den Download-Link erhalten Sie nach Zahlungseingang per E-Mail.
Bestellung
Die Bestellung wird geladen. Sie erreichen uns auch über das Anfrageformular.
Häufige Fragen
Ersetzt die Mappe eine Beratung?
Nein. Die Mappe erklärt das Gesetz und gibt Ihnen Vorlagen, aber sie kennt Ihren Betrieb nicht. Ob Ihr Betrieb erfasst ist, beurteilen Sie anhand des Prüfpfads selbst; in Grenzfällen gehört die Frage zu einer Anwältin oder einem Anwalt. Wenn Sie bei Einordnung oder Umsetzung Unterstützung wollen, begleiten wir Sie in der NIS2-Beratung.
Wie lange erhalte ich neue Fassungen?
Mit der Arbeitsmappe zwölf Monate ab dem Kauf. Erscheint in dieser Zeit eine neue Fassung von Leitfaden oder Vorlagen, etwa weil sich das BSI-Gesetz oder eine Verordnung ändert, schicken wir Ihnen einen Download-Link an die Adresse aus der Bestellung. Der Leitfaden allein enthält keine neuen Fassungen.
Auf welchem Rechtsstand ist die Mappe?
Sie beruht auf dem BSI-Gesetz in der Fassung des NIS2UmsuCG, das seit dem 6. Dezember 2025 gilt, und berücksichtigt die Durchführungsverordnung (EU) 2024/2690 für digitale Dienste wie Cloud und Rechenzentren. Den genauen Rechtsstand nennt der Leitfaden auf der ersten Seite. Ändert sich die Rechtslage, erhalten Käufer der Arbeitsmappe die neue Fassung innerhalb der zwölf Monate.
Was darf ich mit Leitfaden und Vorlagen machen?
Sie dürfen beides in Ihrem eigenen Unternehmen nutzen, vervielfältigen und an Ihren Betrieb anpassen. Ausgefüllte Vorlagen geben Sie weiter, wo es Ihre Pflichten verlangen, etwa an das BSI, an Prüfer oder an Kunden, die eine Selbstauskunft wollen. Die Mappe selbst oder leere Vorlagen dürfen Sie nicht weitergeben, verkaufen oder veröffentlichen. Die Einzelheiten stehen in § 13 der AGB.
Wie erhalte ich die Mappe?
Nach der Zahlung schicken wir Ihnen einen persönlichen Download-Link per E-Mail. Er gilt vierzehn Tage, und jede Datei lässt sich bis zu zehnmal herunterladen; speichern Sie die Dateien darum gleich bei sich. Ist der Link abgelaufen, schreiben Sie uns, dann erhalten Sie einen neuen. Die Rechnung mit ausgewiesener Umsatzsteuer kommt gesondert.
Kann ich auf Rechnung kaufen?
Online zahlen Sie vorab über Stripe. Braucht Ihre Buchhaltung eine Bestellung auf Rechnung, etwa mit eigener Bestellnummer, schreiben Sie uns über das Anfrageformular. Preis und Inhalt sind dieselben, nur die Zahlung läuft anders. Die Mappe gibt es nur für Unternehmen, die Preise verstehen sich netto zuzüglich Umsatzsteuer.
Fragen zur Mappe?
30 Minuten, kostenlos und unverbindlich. Sie schildern, wo Zeit verloren geht. Wir sagen Ihnen offen, was Software und KI dort leisten können und was nicht.