Sie haben einen Brief vom Großkunden bekommen: „NIS-2-Nachweis bis Q3 2026." tablegray kombiniert juristische Expertise (Policies, GF-Beschlüsse, Dokumentation) mit technischer Umsetzung (MFA, Logging, Backup, Lieferanten-Assessments). In zehn Wochen audit-bereit.
Sichere Lieferkettenzertifizierung. Keine Empfehlungen — Implementierung.
Sind Sie direkt betroffen (Sektor + Größe), oder indirekt als Lieferant? Wir gehen Ihre Kundenliste, Verträge und Sektoreinordnung durch und erstellen einen Schritt-für-Schritt-Bericht für Geschäftsführung und Großkunden.
Selbst-Check starten →Dokumentiertes Risikomanagement-System nach Art. 21 NISG. Policies für Incidents, Zugang, Kryptographie, Backup, Business Continuity. GF-Beschluss mit persönlicher Genehmigung der Geschäftsführung.
Policy-Sprint anfragen →Implementierung von MFA, Verschlüsselung, Logging, Monitoring. Lieferanten- Risiko-Assessments. Audit-Ready-Dokumentation für externe Kontrollen und Großkunden-Anfragen.
Audit-Begleitung anfragen →„Im Januar bekamen wir einen Brief von unserem Großkunden: ‚NIS-2-Nachweis bis Juni 2026.‘ Schock. Wir hatten kaum Struktur. tablegray hat in zehn Wochen Risikomanagement, Policies, MFA-Rollout, Backup-Konzept und Lieferanten-Assessments aufgesetzt. Wir konnten den Nachweis unterschreiben.” Robert König, IT-Leiter Maschinenbau-KMU, 250 Mitarbeitende
Sektor, Mitarbeiterzahl, Lieferanten-Status, technische Maßnahmen, GF-Alignment. Der Quick-Check zeigt in 15 Fragen, wo Sie stehen — und welche drei Schritte in den nächsten 90 Tagen Priorität haben.
NIS-2 ist die EU-Richtlinie (Richtlinie (EU) 2022/2555). NISG 2024 ist die österreichische nationale Umsetzung. Für Unternehmen mit Sitz in Österreich ist NISG die relevante Rechtsgrundlage.
Direkt betroffen sind Sie, wenn Sie in einem der 18 Sektoren tätig sind UND die Schwellwerte erfüllen. Indirekt sind Sie meist betroffen, wenn Sie Lieferant einer wesentlichen/wichtigen Einrichtung sind — die Großkunden müssen Sie regelmäßig bewerten.
Wesentliche Einrichtungen: bis 10 Mio. € oder 2 % Jahresumsatz. Wichtige Einrichtungen: bis 7 Mio. € oder 1,4 %. Plus persönliche GF-Haftung. Indirekt betroffene Lieferanten riskieren einen Vertragsbruch mit dem Großkunden.
Ein KMU mit grundlegender IT braucht typischerweise 8–16 Wochen für Betroffenheits-Analyse, Policy-Entwicklung, MFA-Rollout, Backup-Validierung, Schulungen und GF-Genehmigung.
Die juristische Seite (Policies, Risikoanalyse, GF-Beschlüsse, Dokumentation) erfordert fast immer externe Expertise. Die technische Umsetzung können Sie intern durchführen, wenn Sie IT-Know-how haben — externe Begleitung beschleunigt aber den Prozess deutlich.
Eine Kontrolle prüft: Dokumentation des RM-Systems, Policies, GF-Genehmigungen, Incident-Reports, technische Maßnahmen (MFA, Backup, Encryption), Lieferanten-Assessments, Schulungs-Nachweise. tablegray erstellt einen Audit-Ready-Ordner.
Sagen Sie uns, was Ihr Großkunde fordert und welche Frist im Brief steht. Wir antworten ehrlich, ob das in der Zeit machbar ist und was es kostet.