Einstufung und BSI-Registrierung
Größenschwellen und Sektorzuordnung entscheiden über „besonders wichtig“ oder „wichtig“; binnen drei Monaten beim BSI registrieren und die Daten aktuell halten.
Typische Pflichten
Was bei Ihnen typischerweise ansteht
Risikomanagement und Lieferkette
All-Gefahren-Risikoanalyse, Maßnahmen nach Stand der Technik, Bewertung unmittelbarer Anbieter und vertraglich verankerte Cybersicherheitsklauseln.
Meldung: 24 h / 72 h / 1 Monat
Frühwarnung, vollständige Meldung und Abschlussbericht an das BSI — sind personenbezogene Daten betroffen, parallel die DSGVO-Meldung an die Aufsichtsbehörde.
IT-Sicherheitskatalog und Nachweise
Netzbetreiber belegen ein ISMS nach ISO/IEC 27001 und ISO/IEC 27019 gemäß § 11 Abs. 1a EnWG; Betreiber kritischer Anlagen weisen die Umsetzung gegenüber dem BSI nach.
So hilft Agentic360
Vom Soll-Prozess bis zum Ernstfall
Die Bausteine, mit denen Versorger und KRITIS-Betreiber auf der Plattform arbeiten können — jeweils mit Link zur Detailseite.
NIS2-Blueprint nach BSIG 2025
12 Bausteine, 22 belegte Controls — jeder Schritt mit Richtlinien-Artikel und BSIG-Paragraf, Vollzugspraxis als solche gekennzeichnet.
Der Ernstfall als Workflow
Sechs Agenten entwerfen die Meldungen eines Ransomware-Vorfalls entscheidungsreif, jede Aussage mit Paragraf belegt; der Control Room zeigt laufende Fristen im Vorfallmodus. Meldung und Freigabe bleiben menschliche Akte.
Energie-GRC und § 14a EnWG
Einordnung nach BSI-Kritisverordnung, NIS2-Kategorie und § 11 Abs. 1a EnWG mit Reifegrad, Lücken und Nachweisdossier — und Workflow-Entwürfe für Mengenprozesse wie die Anmeldung steuerbarer Verbrauchseinrichtungen.
Betrieb ohne Internet, wenn nötig
On-Premises hinter Ihrer Firewall oder Air-Gapped mit lokalen Modellen und signierten Offline-Update-Bundles — zentral verwaltet über Fleet Control.
Regelwerke
Relevante Regelwerke im Überblick
EU-Grundlage; Einstufung nach Größe und Sektor.
- BSIG 2025 (NIS2UmsuCG)
In Kraft seit 6. Dezember 2025; BSI-Registrierung binnen drei Monaten.
- § 11 Abs. 1a/1b EnWG
IT-Sicherheitskatalog der BNetzA.
- BSI-Kritisverordnung
Einordnung von Anlagen als kritische Infrastruktur.
- § 14a EnWG
Netzorientierte Steuerung steuerbarer Verbrauchseinrichtungen; verbindlich für neue Einrichtungen seit 01.01.2024 (BK6-22-300).
- DSGVO Art. 33/34
Parallele Meldung an die Datenschutzaufsicht, wenn personenbezogene Daten betroffen sind.
- ISO/IEC 27001 + ISO/IEC 27019
ISMS-Rahmen für den IT-Sicherheitskatalog.
Ob und in welchem Umfang ein Regelwerk für Ihr Haus gilt, hängt von Größe, Sektor und Geschäftsmodell ab. Diese Übersicht ist eine Orientierung, keine Rechtsberatung.
Passende Rollen
Üben Sie den Ernstfall, bevor er eintritt.
30 Minuten: Wir spielen den Vorfall um 03:12 durch und zeigen, wie der NIS2-Soll-Prozess gegen Ihren Ist-Stand aussieht.