TOMORISNIS2 Cockpit
NIS2 COCKPIT

NIS2-Nachweisführung mit dem Modul Lieferkette

Bestehender Zugang: anmelden. Neu im NIS2 Cockpit: mit Microsoft 365 fortfahren und anschließend die kurze Registrierung ausfüllen.

Schön, dass Sie da sind, . Bitte ergänzen Sie kurz Ihre Angaben – danach bestätigen Sie Ihre E-Mail-Adresse und wir schalten den Zugang frei.

✉️

Zugang nur mit freigeschaltetem Microsoft-365-Konto. Neue Anmeldungen werden von TOMORIS geprüft und freigeschaltet.
Zurück zur Produktseite

Impressum · Datenschutz · Powered by TOMORIS

Praxiswissen zu diesem Modul

Cockpit

Offene Aufgaben

Alle Mandanten

Der Stand je Mandant zum Hineinklicken. Es steht bewusst keine Gesamtprozentzahl da: sie wäre der Mittelwert aus einem gemessenen und elf ungemessenen Modulen — eine Zahl, die aussieht wie eine Messung und keine ist.

NIS2 – Aktuelles

Öffentliche Meldungen rund um NIS2 (Quelle: Google News). Info, keine Rechtsberatung.

Aktuelle NIS2-Meldungen werden geladen …

Lieferkette · Handlungsbedarf

Was für den aktiven Mandanten jetzt zu tun ist — das Dringendste oben. Zeile anklicken, um die betroffenen Lieferanten zu sehen.

Betroffene Lieferanten

Dieselben Befunde, nach Lieferant gebündelt — wer mehrere Punkte offen hat, steht hier mit allen auf einmal.

Module

Der volle Umfang in zwölf Modulen. Jedes Modul nennt seinen Produktstand (produktiv, funktionsfähiger Prototyp oder in Vorbereitung) und seine Lage für diesen Mandanten (gemessen, noch nicht erhoben oder nicht freigeschaltet). Eine Zahl steht nur dort, wo wirklich erhoben wurde, und sie gilt nur für ihr Modul.

Geltungsbereich

Worauf sich Ihre Pflichten beziehen. Gemessen wird die Vollständigkeit dieser Angaben — nicht, ob die Einstufung rechtlich zutrifft. Eine Bestätigung trägt zwölf Monate; danach fällt der Stand von selbst, weil ein Geltungsbereich altert: ein Standort mehr oder eine Größenschwelle überschritten, und die Einstufung von vorletztem Jahr stimmt nicht mehr.

Bei nicht betroffen entfallen Standorte, Meldepflicht und Behörde — sie gelten für Sie nicht. Sektor und Größenklasse bleiben: aus ihnen ergibt sich die Einstufung, und ohne sie wäre sie eine Behauptung.

Diese Ansicht zeigt den zuletzt fachlich freigegebenen Stand und ändert nichts. Gepflegt wird der Geltungsbereich im Modul Geltungsbereich: als neue Revision, die eine dafür benannte Person freigibt.

Lieferanten

Kopfzeile mit Spalten name;domain (Pflicht), optional kategorie;kritikalität;email;land;notizen sowie verantwortlich, prüfintervall, art, zugriffstiefe, datenstandort, personenbezogene daten, datenkategorien, firmenbuchnummer (Prüfintervall 6, 12 oder 24 Monate). Trennzeichen ; oder Komma, max. 100 Zeilen. Erst „Prüfen" (Trockenlauf), dann „Importieren".

LieferantDomainKategorieKritikalitätVerantwortlichScoreStandAktionen
Papierkorb 0

Gelöschte Lieferanten bleiben 14 Tage wiederherstellbar. Danach werden sie automatisch endgültig gelöscht (inkl. Scores, Signale und Fragebögen) und können nicht mehr wiederhergestellt werden. Ein manuelles endgültiges Löschen gibt es bewusst nicht.

–

Details

NIS2-Klassifizierung

–

Sanktionslisten-Prüfung (EU)

–
Zertifikate / Nachweise
–
Sicherheitsvorfälle
–
Unterauftragnehmer
–
Vertragliche Sicherheitsklauseln
–
Fragebogen wird geladen…

Einladungen

–

Öffentliche Meldungen

Quelle: Google News (Firmenname + Domain). Info-only, fließt nicht in den Score ein. Bitte Treffer auf Relevanz prüfen.

wird geladen, sobald der Reiter geöffnet wird…

Öffentliche Register (manuell prüfen)

Score-Historie

–

Verschlechterungs-Alarme

–

Signale des letzten Scans

–
Benachrichtigungen

Täglicher NIS2-Digest per E-Mail für den aktiven Mandanten (): ablaufende Zertifikate, offene Vorfälle, fällige Neubewertungen und rote Ampeln. Es wird nur gemailt, wenn es etwas zu melden gibt.

Fragebogen-Zusatzfragen

Eigene Zusatzfragen für die Lieferanten-Selbstauskunft dieses Mandanten (). Fragen mit 0 Punkten sind reine Info; Fragen mit Punkten fließen in den Fragebogen-Score ein. Jede Einladung friert die Zusatzfragen beim Versand ein — spätere Änderungen wirken nur auf neue Einladungen (reproduzierbare Scores).

FrageTypPunkteAktion

Aufgaben

Nachweise

LieferantNachweisGültig bisZustand

Berichte

Jeder Bericht trägt den Rechtshinweis und die Fassung, unter der er entstanden ist. Ein Bericht, der für diesen Mandanten nicht freigeschaltet ist oder für Ihre Rolle nicht abrufbar, steht mit Grund da.

Persönliche Einstellungen

Gilt nur für Ihr eigenes Konto und nicht für andere Benutzer des Mandanten.

Die Einführung läuft sonst nur ein einziges Mal. Der Haken setzt sie zurück; sobald Sie die Tour wieder bis zum Ende oder über „Überspringen“ verlassen, verschwindet er von selbst. Unabhängig davon können Sie die Tour jederzeit über „Tour“ oben in der Leiste starten.

Admin Center

Mandant, Benutzer, Rechte, Module, Anfragen und Prüfspur an einer Stelle – über alle Module. Was ein Modul fachlich einstellt, bleibt im Modul; unter „Module & Einstellungen“ steht, wo.

Übersicht

Zentral geführt: Mandant, Benutzer, Rollen, Kontozuordnung, Modulfreischaltungen und Prüfspur. Im Modul geführt: seine fachlichen Einstellungen. Jede Änderung prüft der Dienst gegen Rolle, Mandantengrenze und Freischaltung – eine ausgeblendete Schaltfläche ist kein Schutz.

Stammdaten des Mandanten

Die Mandantsverwaltung pflegt den Namen selbst. Neue Mandanten legt TOMORIS an. Gebuchte Module werden in Commerce verwaltet.

Betriebsbereitschaft wird geprüft …

Kann die Kette aus Registrierung, Freigabe, Einladung und Mailversand in dieser Umgebung überhaupt funktionieren? Die teuren Fehler dieses Dienstes sind stille Fehler: eine Absender-Mailbox, die es nicht gibt, oder eine fehlende Mandanten-Domain bricht nichts sichtbar — es kommt nur nie eine Mail an, oder die Registrierung eines Bestandskunden landet beim Vertrieb.
Angezeigt werden ausschließlich Adressen und Zählungen, niemals Schlüssel.

Mandanten-Verwaltung

Alle Mandanten im Überblick. Der oben in der Leiste gewählte Mandant ist der aktive Arbeitskontext.

MandantLieferantenBenutzerAktionen
Modulfreischaltungen

Welche Module der gewählte Mandant lizenziert hat. Eine Freischaltung gibt niemandem eine Rolle und öffnet für sich keine Daten; Leserechte kommen aus der Rolle, Mandantengrenzen aus der Sitzung.

ModulKachelnStatusQuelleAktion
Mandanten-Domains

E-Mail-Domains dieses Mandanten (). Wer sich mit einer hier hinterlegten Domain registriert, wird automatisch diesem Mandanten zugeordnet, und Sie bekommen die Freigabe-Anfrage — statt dass die Anmeldung als unbekannter Interessent beim TOMORIS-Vertrieb landet.
Als Mandanten-Admin können Sie nur die Domain Ihrer eigenen Anmeldeadresse eintragen. Weitere Domains trägt TOMORIS ein.

DomainEingetragenVonAktion
Anfragen – wartend

Registrierungen und Demo-Anfragen in einer Arbeitsliste. Der fachliche Status und der E-Mail-Versand stehen bewusst getrennt: „vom Provider angenommen“ ist kein Zustellnachweis.

Typ / AnfrageFachstatusOwner / AlterMandantVersandstatusNächste AktionAktionen
Testphasen –

Anfragen für die 30-Tage-Testphase (Core, Pro, Complete). „Testmandant anlegen“ erzeugt einen Mandanten mit den Modulen 1 bis 3 und Beispieldaten; alle anderen Lizenzen bleiben gesperrt. Geplante Module bleiben geplant – der Testmandant ist kein Vorschaumandant.

PaketAnfrageEingang / fälligStatusAktionen
Demo-Anfragen 0

Anfragen von der öffentlichen Startseite. Demo-Zugänge werden ausschließlich von Hand vergeben. Beim Freigeben wird ein befristetes Token erzeugt und der Zugangslink per E-Mail an den Anfragenden geschickt — der Link erscheint bewusst nicht hier.
„Erneut freigeben“ ersetzt ein bestehendes Token, „Widerrufen“ macht einen bereits verschickten Link sofort ungültig.

AnfrageUnternehmenStatusGültig bisAktionen
Benutzer

Neue Benutzer melden sich unter supplycheck.tomoris.io/app.html mit ihrem Microsoft-365-Konto an, füllen das Registrierungsformular aus und bestätigen ihre E-Mail-Adresse. Erst danach erscheinen sie hier mit Status „wartet“ zur Freischaltung — unbestätigte Adressen lassen sich bewusst nicht freischalten.

E-MailNameRolleStatusMandantAktionen

Rollen und Rechte

Was jede Rolle darf – für alle Module. Die Tabelle ist die Rechtetabelle des Dienstes selbst, nicht eine Beschreibung daneben. Ihre eigene Rolle ist hervorgehoben.

Einstellungen der Module

Fachliche Einstellungen gehören dem Modul. Hier steht je Modul, ob es freigegeben ist und wo seine Einstellungen liegen.

Prüfspur

Wer hat wann was getan: Anmeldungen, Änderungen, Rollenwechsel, abgewiesene Zugriffe. Konten anderer Mandanten werden nicht genannt; TOMORIS erscheint mit seiner Funktion.

ZeitpunktEreignisWerVorgangDetails
Impressum · Datenschutz · Powered by TOMORIS

Aktion