TOMORISNIS2 Cockpit Zugang / Registrierung
NIS2 Cockpit · Lieferkette

Ihre Lieferanten sind Ihr Risiko. Jetzt auch Ihre Pflicht.

Das NIS2 Cockpit prüft Ihre Lieferanten laufend auf ihre Sicherheitslage, holt die Selbstauskunft ein und macht daraus einen Nachweis, den Sie einer Behörde vorlegen können. Gebaut für Betriebe, die NIS2 erfüllen müssen – nicht für Konzerne mit eigener Risikoabteilung.

Angebot anfordern Produktdemo ansehen

Persönlichen Demo-Zugang anfordern Neu registrieren Wie der Nachweis entsteht

Rein passive und einwilligungsbasierte Prüfung. Kein Eingriff in fremde Systeme.

NIS2 Cockpit Beispielansicht
NIS2 COCKPIT ÜBERSICHT LIEFERANTEN EINSTELLUNGEN 38 LIEFERANTEN 31 BEWERTET 4 ROTE AMPEL 2 ZERTIFIKAT LÄUFT AB LIEFERANT KRITIKALITÄT NACHWEISE SCORE Nordwind Logistik GmbH HOCH ISO 27001 · Fragebogen 86 Kranich Software AG HOCH SBOM · Fragebogen 61 Petrus Facility Services MITTEL Fragebogen offen 34 Weber Rechenzentrum HOCH ISO 27001 · TISAX 92 Alpin Netzwerktechnik NIEDRIG Fragebogen 78 LIEFERANTENREGISTER (PDF)
78/100
Ampel grün
Beispiel-Lieferant, Fassung 1.3.0 der Bewertung. Gleiche Daten ergeben immer denselben Wert.
  • 12NIS2-Module in einer Akte
  • 5davon heute im Betrieb, jedes mit eigener Abnahme
  • 24 hbis zur Frühwarnung bei einem erheblichen Vorfall (Art. 23 NIS2)
  • 3Nachweise zum Mitnehmen: Bericht, Register, signiertes Bundle
NachvollziehbarDer Score ist deterministisch und versioniert. Gleiche Daten, gleiches Ergebnis – jederzeit erklärbar.
Ohne ZutunDie externe Prüfung läuft aus öffentlichen Quellen. Erst die Selbstauskunft braucht Mitwirkung des Lieferanten.
PrüfungsfestJede Bewertung endet in einem Dokument mit Datum, Quellen und Versionsstand.
  • Unbekannt ist nicht grün
  • Gleiche Daten, gleiches Ergebnis
  • Jede Zahl mit Datum, Quelle und Fassung
  • Rein passive, einwilligungsbasierte Prüfung
  • Kein NIS2-Gesamtwert ohne Messung
  • Ein Zugang, ein Mandant, eine Akte
  • Jedes Modul erst nach eigener Abnahme

Eine Plattform

Ein Zugang, ein Mandant, eine Akte

Das NIS2 Cockpit für Ihren Betrieb läuft auf der Plattform GRID.SupplyCheck. Betroffenheit, Geltungsbereich, Risikomanagement, Lieferkette und technische Lage sind im Betrieb. Die übrigen Pflichten der Richtlinie kommen Modul für Modul dazu – jedes mit eigenem Release und eigener Abnahme, und erst danach im Cockpit freigegeben.

  1. 01

    Betroffenheit

    Im Betrieb
  2. 02

    Geltungsbereich

    Im Betrieb
  3. 03

    Risikomanagement

    Im Betrieb
  4. 04

    Vorfallsmeldung

    Geplant · Release 5
  5. 05

    Lieferkette

    Im Betrieb
  6. 06

    Asset- und Dienstverzeichnis

    Geplant · Release 7
  7. 07

    Geschäftsfortführung

    Geplant · Release 8
  8. 08

    Nachweise und Dokumente

    Geplant · Release 9
  9. 09

    Schulung und Leitungspflicht

    Geplant · Release 10
  10. 10

    Audit-Vorbereitung

    Geplant · Release 11
  11. 11

    Technische Lage

    Im Betrieb
  12. 12

    Berichte

    Geplant · Release 13

Für alle Module gleich: Anmeldung mit Ihrem Microsoft-365-Konto, ein Mandant, Rollen und Rechte, Prüfspur. Was ein Modul fachlich einstellt, bleibt im Modul.

Die Ausgangslage

Sie haften für eine Lieferkette, die Sie nicht sehen

NIS2 verlangt, dass Sie die Sicherheit Ihrer Lieferanten bewerten, belegen und aktuell halten. Die Verantwortung liegt bei der Geschäftsleitung. In der Praxis scheitert das an drei Stellen – und genau die nimmt Ihnen das NIS2 Cockpit ab.

Problem 01

Niemand weiß, wer alles dazugehört

Die Lieferantenliste liegt in drei Excel-Dateien, Unterauftragnehmer tauchen nirgends auf. Das NIS2 Cockpit führt sie zusammen, klassifiziert nach Kritikalität und Zugriffstiefe und hält fest, wer welche Daten sieht.

Problem 02

Die Bewertung ist ein Bauchgefühl

„Die sind schon in Ordnung“ überzeugt keine Behörde. Das NIS2 Cockpit misst nachprüfbare Signale und verrechnet sie nach einem festen, versionierten Schema zu einem Wert von 0 bis 100 mit Ampel.

Problem 03

Am Prüfungstag fehlt der Beleg

Eine Einschätzung ohne Datum, Quelle und Nachvollziehbarkeit ist wertlos. Jede Bewertung lässt sich als PDF-Bericht, Lieferantenregister und signiertes Evidenz-Bundle exportieren.

Was das Werkzeug tut

Vier Schritte, die sonst Wochen kosten

Lieferanten erfassen und einordnen

Liste per CSV einspielen oder einzeln anlegen. Danach steht für jeden Lieferanten fest, wie kritisch er ist, wie tief er in Ihre Systeme reicht und wo Ihre Daten liegen – die Einordnung, die NIS2 verlangt.

  • CSV-Import mit Trockenlauf vor dem Übernehmen
  • Kritikalität, Zugriffstiefe und Datenstandort je Lieferant
  • Unterauftragnehmer und vertragliche Sicherheitsklauseln
  • Mehrere Mandanten getrennt verwaltbar
LIEFERANT ANLEGEN NAMEDOMAIN KRITIKALITÄTZUGRIFFSTIEFE DATENSTANDORTART (NIS2) Weber Rechenzentrum GmbHweber-rz.at Hochprivilegiert (Admin) EU / EWRDienstleister ▾▾ ▾▾ DATENKATEGORIEN Kundendaten Zugangsdaten personenbezogen Hinzufügen

Automatisch von außen prüfen

Auf Knopfdruck – und danach nach Zeitplan – sammelt das NIS2 Cockpit öffentlich abfragbare Signale zur Sicherheitslage jedes Lieferanten. Ohne Zutun des Lieferanten, ohne Eingriff in dessen Systeme.

  • Mail-Sicherheit: SPF, DKIM, DMARC, MTA-STS, TLS-RPT, DANE
  • Verschlüsselung und Zertifikatslage der Web-Auftritte
  • Öffentlich bekannte Datenlecks und Domain-Auffälligkeiten
  • Abgleich gegen die EU-Sanktionsliste, täglich aktualisiert
EXTERNE PRÜFUNG 86 /100 GRÜN Engine 1.3.0 · geprüft 19.07.2026 28 Signale Mail-Sicherheit 27 / 30 Transportverschlüsselung 20 / 25 Zertifikatslage 19 / 20 Bekannte Datenlecks 11 / 25 DMARC-Richtlinie steht auf „none“ – Absender werden nicht durchgesetzt. Quelle: DNS-Abfrage _dmarc.weber-rz.at · 19.07.2026 04:12 UTC

Selbstauskunft einholen – ohne Login für den Lieferanten

Was von außen nicht messbar ist, fragen Sie ab. Ihr Lieferant bekommt einen persönlichen Link, füllt den Fragebogen aus und lädt seine Nachweise hoch. Kein Konto, kein Passwort, keine Ausrede.

  • Einmal-Link mit Ablaufdatum statt Benutzerkonto
  • Aktueller Fragenkatalog inklusive CRA- und SBOM-Block für Software
  • Zuordnung zu ISO 27001 und CIS Controls je Frage
  • Eigene Zusatzfragen, wahlweise mit Punkten im Score
  • Automatische Erinnerung, wenn nichts zurückkommt
SELBSTAUSKUNFT SICHERHEIT Weber Rechenzentrum GmbH · Katalog 2026.3 gültig bis 09.08.2026 ZUGRIFFSSCHUTZ ZS-04 Ist Mehr-Faktor-Authentifizierung für alle administrativen Zugänge verpflichtend? Ja Teilweise Nein ISO 27001 A.5.17 CIS Control 6 NACHWEISE ISO27001-Zertifikat.pdf 1,2 MB · hochgeladen Absenden

Fristen und Verschlechterungen im Blick behalten

Eine Bewertung von letztem Jahr hilft niemandem. Das NIS2 Cockpit prüft nach Zeitplan nach, meldet sich, wenn ein Score fällt oder ein Zertifikat ausläuft, und führt Sie bei einem Vorfall durch die NIS2-Meldefristen.

  • Meldefristen 24 Stunden, 72 Stunden und ein Monat mit Restzeit
  • Alarm bei Score-Verschlechterung gegenüber der Vorbewertung
  • Vorwarnung, bevor Zertifikate ablaufen oder Neubewertungen fällig werden
  • Täglicher Digest per E-Mail – nur wenn es etwas zu melden gibt
VORFALL · MELDEFRISTEN Ransomware bei Weber Rechenzentrum · erkannt 19.07.2026 06:40 24 Stunden Frühwarnung erledigt 72 Stunden Meldung noch 41 h 20 min 1 Monat Abschlussbericht offen WEITERE MELDUNGEN Kranich Software AG: Score 74 → 61 seit letzter Prüfung Petrus Facility: ISO-27001-Zertifikat läuft in 24 Tagen ab

Das eigentliche Produkt

Was Sie am Prüfungstag in der Hand halten

Jede einzelne Zahl im NIS2 Cockpit lässt sich bis zu ihrer Quelle zurückverfolgen. Aus Signalen und Antworten wird ein Score, aus dem Score ein Dokument – mit Datum, Fundstelle und Versionsstand der Bewertungslogik.

Deshalb ist das Ergebnis reproduzierbar: Dieselben Eingangsdaten ergeben denselben Wert, auch in zwei Jahren. Eine spätere Änderung am Fragenkatalog verändert eine alte Bewertung nicht – alte Stände bleiben unverändert erhalten.

Zur Klarstellung: Das NIS2 Cockpit erteilt keine Rechtsberatung und bescheinigt keine NIS2-Konformität. Es dokumentiert den Status Ihrer Lieferanten gegen einen offengelegten Kriterienkatalog. Dieser Hinweis steht in jedem Export.

Ihre Lieferantenliste Erfasst, klassifiziert, nach Kritikalität geordnet Externe Prüfung Öffentliche Signale mit Quelle und Zeitstempel Selbstauskunft Antworten und hochgeladene Nachweise des Lieferanten Deterministischer Score Festes Schema, versioniert – kein KI-Urteil, keine Schätzung Prüfungsfester Nachweis Signiertes Evidenz-Bundle · Bericht-PDF · Lieferantenregister maschinenlesbar quellenbelegt versioniert

Pakete und Preise

NIS2 und Lieferkette in einem Produkt

Alle Preise netto, zzgl. USt.

Einstieg

NIS2 Check

Kostenlos

  • Betroffenheitscheck
  • Kurzbericht
  • Offline-Demo

Das Ergebnis ist keine verbindliche Einstufung und ersetzt keine Rechtsberatung.

Check starten Produktdemo ansehen

Lieferkette allein

Lieferkette

ab 390 € je Monat

  • 05 Lieferkette
  • 11 Technische Lage
  • bis 25 Lieferanten: 390 € je Monat
  • bis 100 Lieferanten: 690 € je Monat
  • bis 250 Lieferanten: 1190 € je Monat
  • Mehr Lieferanten auf Anfrage
Angebot anfordern

NIS2 Cockpit

NIS2 Core

690 € je Monat

  • 01 Betroffenheit
  • 02 Geltungsbereich
  • 03 Risikomanagement
  • 08 Nachweise und Dokumente
  • 12 Berichte
  • bis 10 Benutzer
30 Tage testen Angebot anfordern

NIS2 Cockpit

NIS2 Pro

990 € je Monat

  • Alles aus NIS2 Core, dazu:
  • 04 Vorfallsmeldung
  • 07 Geschäftsfortführung
  • 06 Asset- und Dienstverzeichnis
  • 09 Schulung und Leitungspflicht
  • 10 Audit-Vorbereitung
  • bis 25 Benutzer
30 Tage testen Angebot anfordern

NIS2 Cockpit

NIS2 Complete

1390 € je Monat

  • Alles aus NIS2 Pro, dazu:
  • 05 Lieferkette
  • 11 Technische Lage
  • DarkWatch-Nachweise
  • Surface-Nachweise
  • Jahresreview
  • bis 25 Lieferanten
  • bis 50 Benutzer
30 Tage testen Angebot anfordern
  • Laufzeit 12 Monate
  • Bei Jahreszahlung −10 %
  • Für GRID-Kunden −20 %
  • Pilotkunden −50 % für 6 Monate, höchstens 5 Kunden
  • Weitere Lieferanten nach der Staffel der Lieferkette
  • Weitere Benutzer auf Anfrage
  • Speicher inklusive 5 GB, darüber je GB und Monat 2 €

Für Zulieferer

Ihre Kunden fragen nach NIS2?

Für Zulieferer von Unternehmen, die NIS2 umsetzen: ein Nachweis, den Sie selbst pflegen und mit Ihren Kunden teilen.

Für Zulieferer

NIS2 Lieferant

149 € je Monat

  • Selbstdeklaration
  • Externer Score
  • Teilbarer Nachweis-Link
  • DarkWatch-Basis für 1 Domain
Angebot anfordern

Alle Preise netto, zzgl. USt.

Beratung

Begleitung zum Festpreis

Unsere Beratung ersetzt keine Rechtsberatung und keine unabhängige Prüfung nach § 33 Abs. 2 NISG 2026.

  • Die Registrierungsfrist läuft am 31.12.2026 ab. § 29 Abs. 3 NISG 2026
  • Selbstdeklaration bis 30.09.2027. NISG 2026

Festpreis

Registrierungspaket

1900 €

Nur bis

Anfragen

Festpreis

Readiness Check bis 100 Mitarbeitende

4900 €

Anfragen

Festpreis

Readiness Check bis 250 Mitarbeitende

7900 €

Anfragen

Festpreis

Leitungsschulung nach § 31 NISG 2026

ab 990 €

Anfragen

Festpreis

Begleitung Selbstdeklaration

3900 €

Anfragen

Alle Preise netto, zzgl. USt.

Wie viele Lieferanten müssen Sie bewerten?

Sagen Sie uns die Zahl und Ihre Branche. Wir melden uns mit einem Vorschlag, wie die Bewertung bei Ihnen konkret ablaufen würde.

Angebot anfordern Produktdemo ansehen Demo-Zugang anfordern Neu registrieren Bestehenden Zugang anmelden