Blatt Deckblatt
Dokumentenlenkung, Zweck, Geltungsbereich, Rollen von IT-Verantwortlichen, Führungskräften und ISB sowie fünf Regeln zum Ausfüllen, etwa dass auch Cloud-Dienste und von Dienstleistern betriebene Systeme ins Inventar gehören.
Vorlage aus dem NIS2-Paket
IT-Inventar in Excel: Systeme, Anwendungen und Dienste mit Schutzbedarf
Das Inventar der IT-Systeme und Anwendungen erfasst alles, worauf Ihr Unternehmen Informationen verarbeitet oder speichert, mit Verantwortlichen, Schutzbedarf und den wichtigsten Schutzmaßnahmen. Es ist als Excel-Datei im NIS2-Paket enthalten.
- NIS-RG-19 Excel, 4 Blätter
- Voll bearbeitbar, ohne Kopierschutz
Das Dokument
Was IT-Inventar in Excel regelt
Die Vorlage NIS-RG-19 ist eine Excel-Arbeitsmappe mit vier Blättern. Das Blatt Inventar hat 18 Spalten, darunter Art, Betriebsart und Standort, Verantwortlich, Nutzergruppe, Schutzbedarf je Schutzziel, personenbezogene Daten, Kundendaten, MFA aktiv, In Datensicherung, Herstellerunterstützung bis und Dienstleister. Vorbereitet sind Zeilen mit den Nummern S-01 bis S-90, zwei davon als Beispielzeilen für einen Dateiserver und einen Cloud-Dienst für E-Mail und Dateiablage.
Der Schutzbedarf wird für Vertraulichkeit, Integrität und Verfügbarkeit getrennt gewählt, jeweils Normal, Hoch oder Sehr hoch. Den Gesamtschutzbedarf rechnet die Datei selbst: Er ist der höchste der drei Werte. Eine Auswertung im Blatt zählt die Einträge gesamt und die Einträge mit Schutzbedarf hoch oder höher und zeigt die Lücken: Einträge ohne Mehr-Faktor-Anmeldung, nicht in der Datensicherung und ohne Verantwortlichen.
Das Blatt Nachweise ist die Dokumentliste des ganzen NIS2-Dokumentensatzes: alle 25 Dokumente mit Dateiname, Version, Gültigkeit, Freigabe, nächster Prüfung und Ablageort, dazu Zeilen für die Abnahmeprotokolle neuer Systeme und den Netzplan. Das Blatt Listen speist die Auswahlfelder, das Deckblatt enthält Dokumentenlenkung, Rollen und Regeln zum Ausfüllen.
Vorschau
So sieht die Vorlage aus
Verkleinerte Darstellung aus der Datei im Paket. Eckige Klammern markieren die Stellen, die Sie anpassen.
NIS-RG-19: Blatt Inventar in Excel
Gliederung
Inhalt der Datei
Die Gliederung stammt aus der ausgelieferten Datei. Jede Excel-Mappe hat zusätzlich ein Deckblatt mit Dokumentenlenkung und Änderungshistorie.
ExcelNIS-RG-19 Inventar der IT-Systeme und Anwendungen
- Blatt Deckblatt
- Blatt InventarSpalten: Nr., System, Anwendung oder Dienst, Art, Betriebsart und Standort, Verantwortlich, Nutzergruppe, Vertraulichkeit, Integrität, Verfügbarkeit, Schutzbedarf gesamt, Personenbezogene Daten, Kundendaten, MFA aktiv, In Datensicherung, Herstellerunterstützung bis, Dienstleister, Stand, Bemerkung
- Blatt Nachweise
- Blatt Listen
Blatt Inventar
Achtzehn Spalten je System, Anwendung oder Dienst mit Auswahlfeldern, gerechnetem Gesamtschutzbedarf und einer Auswertung der Lücken bei Mehr-Faktor-Anmeldung, Datensicherung und Verantwortlichen.
Blatt Nachweise
Liste aller Dokumente des NIS2-Dokumentensatzes mit Datei, Version, Freigabe, nächster Prüfung und Ablageort, ergänzt um Abnahmeprotokolle und Netzplan.
Blatt Listen
Auswahlwerte für die Art (Server, Arbeitsplatz, Mobilgerät, Netzwerkgerät, Anwendung, Cloud-Dienst, Sonstiges), für den Schutzbedarf und für Ja, Nein und Nicht anwendbar.
Auszug
Wörtlich aus der Vorlage
Der Gesamtschutzbedarf ist der höchste der drei Werte und wird gerechnet.
"IT" allein genügt nicht, wenn eine Fachabteilung über Inhalte und Berechtigungen entscheidet.
Ohne vollständiges Inventar lässt sich keine dieser Aufgaben vollständig erfüllen.
Was Sie anpassen
| Platzhalter | Was Sie festlegen | Dokument |
|---|---|---|
[halbjährlich] | Wie oft das Inventar vollständig geprüft wird. | NIS-RG-19 |
[Dateiserver] | Die Beispielzeile S-01, die Sie durch Ihr erstes System ersetzen. | NIS-RG-19 |
[Cloud, Rechenzentrum in der EU] | Betriebsart und Standort eines Cloud-Dienstes, wie im zweiten Beispiel. | NIS-RG-19 |
[IT-Dienstleister] | Den Dienstleister, der ein System betreibt; er wird auch in der Lieferantenbewertung geführt. | NIS-RG-19 |
[Rolle] | Die verantwortliche Rolle je System, nicht nur "IT", wenn eine Fachabteilung über Inhalte entscheidet. | NIS-RG-19 |
[Ablageort] | Wo jedes Dokument des Dokumentensatzes abgelegt ist, im Blatt Nachweise. | NIS-RG-19 |
Einsatz
Wofür Sie ein IT-Inventar brauchen
Im NIS2-Paket gehört das Inventar zu Bereich 9 des § 30 Abs. 2 BSIG, Personalsicherheit, Zugriffskontrolle und Verwaltung der IT-Systeme. Wer IT-Systeme verwalten soll, muss wissen, welche es gibt, wer für sie verantwortlich ist und wie schutzbedürftig sie sind. Im internen Auditplan nach NIS-VF-13 wird das Inventar zusammen mit den beiden Richtlinien dieses Bereichs geprüft.
Das Inventar ist zugleich Grundlage für andere Dokumente des Pakets: für die Risikoanalyse nach NIS-VF-02, für den Sicherungsplan nach der Richtlinie Datensicherung und Wiederherstellung und für das Einspielen von Sicherheitsaktualisierungen nach NIS-VF-12. Die Spalte Herstellerunterstützung bis zeigt Systeme, die nach dem Patchverfahren besonders behandelt werden müssen. Die Wirksamkeitsprüfung nutzt das Inventar als Quelle für die Kennzahl Systeme ohne Herstellerunterstützung.
Bei Kundenaudits und Prüfungen liefert das Blatt Nachweise auf einen Blick, welche Dokumente in welcher Version gelten, wer sie freigegeben hat und wann sie zuletzt geprüft wurden. Die Datei verlangt, diese Liste bei jeder Freigabe zu aktualisieren.
Im NIS2-Paket enthalten
1.490 €netto, zzgl. USt. Einmalig, 25 Dokumente in Word und Excel
Häufige Fragen
Fragen zur Vorlage
Für wie viele Systeme reicht die Datei?
Vorbereitet sind 90 Zeilen mit den Nummern S-01 bis S-90. Brauchen Sie mehr, fügen Sie neue Zeilen oberhalb von S-90 ein und kopieren die Formel der Spalte Schutzbedarf gesamt nach unten; unter S-90 angehängte Zeilen zählt die Auswertung nicht.
Was gehört ins Inventar?
Alle Systeme, Anwendungen, Cloud-Dienste, Netzwerkgeräte und mobilen Geräte, auf denen Ihr Unternehmen Informationen verarbeitet oder speichert, auch die von Dienstleistern betriebenen. Führungskräfte melden zudem neue Anwendungen und Dienste ihres Bereichs, auch solche, die ohne die IT beschafft wurden.
Kann ich die Auswahllisten ändern?
Ja, im Blatt Listen. Die Datei weist darauf hin, Einträge nur zu ändern, wenn Sie auch die Auswertung anpassen, weil die Listen die Auswahlfelder im Blatt Inventar speisen.
Brauche ich ein eigenes Inventarisierungswerkzeug?
Die Vorlage ist eine Excel-Datei und setzt kein weiteres Werkzeug voraus. Nutzen Sie bereits ein Werkzeug, können Sie die Spalten der Vorlage als Prüfliste verwenden: Schutzbedarf, MFA, Datensicherung, Herstellerunterstützung und Dienstleister sind die Angaben, auf die sich die übrigen Dokumente des Pakets beziehen.
Ist das Inventar einzeln erhältlich?
Nein. Das Inventar der IT-Systeme und Anwendungen ist Teil des NIS2-Pakets mit 25 Dokumenten für 1.490 € netto. Es ist mit den übrigen Dokumenten verknüpft, etwa mit Risikoanalyse, Datensicherung, Patchverfahren und Lieferantenbewertung.
Die Vorlagen sind Arbeitshilfen und keine Rechtsberatung. Sie müssen an Ihr Unternehmen angepasst werden. Eine Zusage, dass ein Audit oder eine Prüfung bestanden wird, geben wir nicht.
Weiterlesen
Passende Seiten
Frist im Nacken?
Auslieferung als Download nach Zahlungseingang. Eckige Klammern markieren die Stellen, die Sie anpassen.