NIS2-Paket: Ihre Dokumentation nach § 30 BSIG

Auf dem BSI-Gesetz (BSIG) vom 2. Dezember 2025, das am 6. Dezember 2025 in Kraft getreten ist und mit dem die NIS-2-Richtlinie umgesetzt wurde. Das Gesetz ist seither mehrfach geändert worden. Wir haben die Gliederung am 21. September 2026 gegen die geltende Fassung auf gesetze-im-internet.de geprüft: Die zehn Maßnahmenbereiche stammen aus § 30 Abs. 2 BSIG, der Meldeprozess aus § 32, die Registrierung aus § 33 und die Pflichten der Geschäftsleitung aus § 38. Prüfen Sie vor der Freigabe Ihrer Dokumente, ob sich der Gesetzestext seitdem geändert hat.

Nein. Die Betroffenheit prüfen Sie vorab, zum Beispiel mit dem FitNIS2-Navigator oder anhand der Informationen des BSI. Das Paket enthält eine Vorlage, mit der Sie Ergebnis und Begründung dieser Prüfung festhalten.

Dokumente allein erfüllen keine Pflicht. § 30 BSIG verlangt, dass Maßnahmen umgesetzt werden und dass die Umsetzung dokumentiert ist. Die Vorlagen liefern die Struktur und die Texte. Die Umsetzung in Ihrem Betrieb und die Anpassung der Vorlagen bleiben Ihre Aufgabe.

Die Stufen des § 32 BSIG für erhebliche Sicherheitsvorfälle, jeweils ab Kenntniserlangung: frühe Erstmeldung unverzüglich, spätestens innerhalb von 24 Stunden, Meldung spätestens innerhalb von 72 Stunden, Abschlussmeldung spätestens einen Monat nach dieser 72-Stunden-Meldung. Zwischenmeldungen gibt es auf Ersuchen des Bundesamts. Dauert der Vorfall nach einem Monat noch an, tritt eine Fortschrittsmeldung an die Stelle der Abschlussmeldung.

Nachweisvorlagen zu den drei Pflichten des § 38 BSIG: Umsetzung der Risikomanagementmaßnahmen, Überwachung der Umsetzung und regelmäßige Schulung der Geschäftsleitung.

Nein. Die Vorlagen stammen aus der Beratungspraxis eines ISO-27001-Beratungsunternehmens und sind Arbeitshilfen. Sie müssen an Ihr Unternehmen angepasst werden. Eine rechtliche Prüfung Ihres Einzelfalls ist nicht enthalten.

Nach der Zahlung über die Bezahlseite unseres Zahlungsdienstleisters sehen Sie den Download direkt auf der Bestätigungsseite. Zusätzlich senden wir den Link an die E-Mail-Adresse aus Ihrer Bestellung. Er ist 30 Tage gültig und kann bis zu zehnmal verwendet werden; innerhalb von zwölf Monaten nach dem Kauf stellen wir auf Anfrage einen neuen Link bereit. Bestätigt Ihre Bank die Zahlung erst später, kommt der Link nach Zahlungseingang. Die Datei ist ein ZIP mit allen Dokumenten, einer Liesmich-Datei und dem Lizenz-Beiblatt. Die Rechnung erhalten Sie vom Zahlungsdienstleister per E-Mail.

Im Paket ist keine Beratung enthalten; Sie passen die Vorlagen selbst an, die Liesmich-Datei nennt die empfohlene Reihenfolge. Unterstützung beim Anpassen bietet die Infosec Technologie GmbH als eigene Leistung an: Sie fragen per E-Mail an und erhalten ein Angebot nach Umfang.

Für ein Unternehmen: die Gesellschaft, die in der Rechnung als Käufer steht, mit allen ihren Standorten. Verbundene Unternehmen desselben Konzerns und Mandanten eines Beraters brauchen je ein eigenes Paket. Ihre daraus erstellten Dokumente dürfen Sie Kunden, Prüfern, Behörden und Versicherern vorlegen und auch veröffentlichen; Die Vorlagen selbst dürfen Sie nicht als Vorlagen weitergeben und nicht für andere Unternehmen verwenden; Dienstleister, die für Ihr Unternehmen arbeiten, dürfen sie dafür nutzen.

Nein. Sie kaufen die Fassung, die zum Kaufzeitpunkt beschrieben ist; der Stand der Vorlagen steht in der Liesmich-Datei. Einen Anspruch auf spätere Fassungen gibt es nur, wenn das gesondert vereinbart ist. Einen Aktualisierungsservice bieten wir derzeit nicht an.

Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB. Der Preis versteht sich netto zuzüglich Umsatzsteuer.