NIS2 & DSGVO Übersicht
Viele mittelständische Unternehmen müssen heute nachweisen, dass sie ihre IT im Griff haben – sei es wegen der NIS2-Richtlinie (Cybersicherheit) oder der DSGVO (Datenschutz). Leitstand liefert dafür kein eigenes „Compliance-Modul", sondern etwas Wirksameres: eine gepflegte, jederzeit abrufbare Übersicht deiner Systeme, Daten und Verantwortlichkeiten.
Diese Seite zeigt, welche Funktionen dir bei NIS2 und DSGVO konkret helfen – und wie du sie nutzt.
Leitstand unterstützt dich bei der Dokumentation und Übersicht. Es ersetzt keine rechtliche Beratung und trifft keine Aussage darüber, ob dein Unternehmen unter NIS2 fällt. Das klärst du mit deiner Geschäftsführung bzw. einem Fachjuristen.
Bausteine für NIS2
NIS2 verlangt im Kern, dass du deine kritischen Systeme kennst, Risiken einschätzt und Verantwortlichkeiten klar geregelt sind. Dabei helfen:
| Funktion | Beitrag zu NIS2 |
|---|---|
| Kritikalität je App (niedrig → kritisch) | Macht sichtbar, welche Systeme besonders schützenswert sind |
| Verantwortliche (betrieblich & fachlich) | Klare Zuständigkeit pro System |
| Infrastruktur-Zuordnung | Zeigt, welche Plattformen kritische Apps tragen |
| Schnittstellen | Datenflüsse und Abhängigkeiten zwischen Systemen |
| Datenaktualität | Belegt, dass die Dokumentation gepflegt ist |
So gehst du vor: Setze bei jeder Applikation die passende Kritikalität und trage die Verantwortlichen ein. Im Dashboard siehst du anschließend die Zahl der kritischen Systeme auf einen Blick.
Bausteine für die DSGVO
Für den Datenschutz ist entscheidend, welche Daten wohin fließen und wer sie im Auftrag verarbeitet:
| Funktion | Beitrag zur DSGVO |
|---|---|
| Datenkategorie je Schnittstelle | Zeigt, welche Art von Daten zwischen Systemen läuft |
| Externe Partner vom Typ „Auftragsverarbeiter" | Erfasst Dienstleister, die personenbezogene Daten verarbeiten |
| Land beim externen Partner | Hinweis auf Datenübermittlung ins Ausland |
| Dokument-Links | Ablage von AVV/AV-Verträgen direkt am Eintrag |
| Partner-Netzwerk-Ansicht | Zeigt auf einen Blick, welche Systeme Daten nach außen geben |
So gehst du vor: Lege Auftragsverarbeiter als externe Partner an, hinterlege das Land und verlinke den AV-Vertrag. Über die Schnittstellen dokumentierst du, welche App welche Daten an den Partner übergibt.
Der schnelle Compliance-Check
Eine pragmatische Routine, die ohne großes Projekt funktioniert:
- Jede App hat eine Kritikalität und mindestens einen Verantwortlichen.
- Jeder externe Datenempfänger ist als Partner erfasst – Auftragsverarbeiter entsprechend markiert.
- Datenflüsse nach außen sind als Schnittstellen dokumentiert.
- Einträge werden regelmäßig bestätigt, damit die Dokumentation belegbar aktuell ist.
Ist das erfüllt, kannst du jederzeit per Audit-Export einen revisionssicheren Nachweis erzeugen.
Häufige Fragen
Sagt mir Leitstand, ob ich NIS2-pflichtig bin?
Nein. Ob dein Unternehmen unter NIS2 fällt, ist eine rechtliche Frage. Leitstand hilft dir, die geforderte Übersicht zu erstellen und zu pflegen.
Wo trage ich AV-Verträge ein?
Als Dokument-Link beim jeweiligen externen Partner (Typ „Auftragsverarbeiter"). So liegen Vertrag und Datenfluss an einer Stelle.
Wie weise ich nach, dass meine Doku aktuell ist?
Über den Bestätigungs-Workflow: Das letzte Bestätigungsdatum jedes Eintrags belegt, wann er zuletzt geprüft wurde.