Zum Hauptinhalt gehen

    Die NIS-2-Richtlinie: Anforderungen und Maßnahmen erklärt

    Die Bedrohung durch IT-Risiken und Cyberangriffe aus dem In- und Ausland wächst stetig – ein wirksamer Schutz der IT-Infrastruktur ist daher unverzichtbar. Um in allen EU-Mitgliedstaaten ein einheitlich hohes Niveau an Cybersicherheit zu gewährleisten, wurde die Richtlinie 2022/2555 (NIS-2) von der Europäischen Union im Jahr 2022 verabschiedet und trat EU-weit am 16. Januar 2023 in Kraft. Bis zum 17. Oktober 2024 galt In Deutschland wurde sie durch das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) am 6. Dezember 2025 in nationales Recht überführt. Seitdem sind geeignete Sicherheits- und Meldepflichten ohne Übergangspflichten rechtsverbindlich. Schätzungen zufolge sind ca. 29.000 - 30.000 Unternehmen betroffen, darunter Organisationen aus kritischen und wichtigen Sektoren wie Energie, Gesundheit, Transport, IT-Dienstleistungen und öffentliche Verwaltung. Viele dieser Unternehmen müssen sich spätestens bis zum 6. März 2026 im BSI-Portal registrieren.
    Viele unserer Produkte erfüllen zentrale NIS-2-Anforderungen und unterstützen Sie dabei, die geforderten Standards zur Informationssicherheit einzuhalten. Hier erfahren Sie, was hinter der NIS-2-Richtlinie steckt – und wie UTAX Sie schon heute bei der Umsetzung geeigneter Maßnahmen unterstützen kann. 

    Was steckt hinter der NIS-2-Richtlinie? 

    NIS-2 steht für „Netz- und Informationssicherheit 2“ (englisch: Network and Information Security 2) und wurde als Richtlinie 2022/2555 am 16. Januar 2023 EU-weit in Kraft gesetzt. Ziel ist eine umfassende, durchgängige Cybersicherheit – mit klaren Vorgaben, die seit dem 17. Oktober 2024 von allen EU-Mitgliedstaaten in nationales Recht überführt werden müssen. 
    Die Regelungen betreffen Unternehmen und Organisationen aus 18 besonders kritischen Sektoren, sowohl privat als auch öffentlich. Sie schreiben verbindliche Sicherheitsmaßnahmen und Meldepflichten vor, um in der gesamten Europäischen Union ein einheitlich hohes Schutzniveau für IT-Systeme und Daten zu gewährleisten. 
    Mit der NIS-2 wird die bisherige NIS-1 abgelöst, deren Geltungsbereich deutlich enger gefasst war und deren Sanktionsrahmen wesentlich milder ausfiel. 
    • Mit der NIS-2 gilt nun: Wer gegen NIS-2-Vorgaben verstößt, riskiert nicht nur eine erhöhte Anfälligkeit für Cyberangriffe, sondern muss auch mit empfindlich hohen Geldstrafen rechnen. 

    Wann gilt das NIS-2-Umsetzungsgesetz in Deutschland?

    Die NIS-2 wurde als Richtlinie (Richtlinie (EU) 2022/2555) wurde am 14. Dezember 2022 verabschiedet, ist seit dem 16. Januar 2023 in Kraft und verpflichtet alle EU-Mitgliedstaaten zur zügigen Umsetzung. In Deutschland betrifft dies rund 30.000 Unternehmen und Institutionen. 
    Die nationale Umsetzung erfolgte über das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG). Dieser Gesetzestext wurde vom Deutschen Bundestag beschlossen, vom Bundesrat gebilligt und am 6. Dezember 2025 im Bundesgesetzblatt verkündet. Seit diesem Zeitpunkt ist das NIS-2-Umsetzungsgesetz in Deutschland rechtswirksam und überträgt die Vorgaben der EU-Richtlinie in nationales Recht. Betroffene Organisationen sind seitdem verpflichtet, geeignete technische und organisatorische Sicherheitsmaßnahmen zu implementieren und Meldepflichten einzuhalten; Übergangsfristen bestehen nicht.
    • Besonders wichtig für Unternehmen: Für viele betroffene Unternehmen endet zum 6. März 2026 die Frist zur Registrierung beim Bundesamt für Sicherheit in der Informationstechnik (BSI); dieser Schritt ist eine zentrale Voraussetzung zur Erfüllung der NIS-2-Pflichten. Die federführende Behörde für die Umsetzung und Überwachung der NIS-2-Pflichten in Deutschland bleibt das BSI Auch wenn frühere politische Verzögerungen das Gesetzgebungsverfahren verzögert haben, gilt: Mit dem Inkrafttreten des NIS-2-Umsetzungsgesetzes sind die Anforderungen verbindlich – „aufgeschoben ist nicht aufgehoben“.
    Richtlinie_NIS-2_Vorschrift

    Der Anlass für die Einführung der NIS-2-Richtlinie

    Seit Jahren mahnen Sicherheitsexperten, dass Unternehmen und Institutionen ein deutlich höheres Schutzniveau in der IT-Sicherheit benötigen. Ereignisse wie die Corona-Pandemie, der russische Angriffskrieg gegen die Ukraine oder groß angelegte Cyberattacken wie der SolarWinds-Hack haben verdeutlicht, wie verletzlich kritische Infrastrukturen – etwa Energie- und Wasserversorgung oder digitale Systeme – tatsächlich sind. 
    Eigentlich müsste Cyberresilienz längst zum selbstverständlichen Bestandteil in Europa und Deutschland gehören. Die Realität sieht jedoch anders aus: Viele Organisationen sind nach wie vor unzureichend auf Cyberbedrohungen vorbereitet, während Sabotage, Datendiebstahl und Spionage immer mehr Unternehmen treffen. 
    Die Dringlichkeit der Situation belegt eine Untersuchung des Branchenverbands Bitkom:  
    • 80 Prozent der Unternehmen waren 2023 von Cyberangriffen betroffen. 
    • Der Schaden erreichte mit 267 Milliarden Euro einen historischen Höchstwert. 
    • Zwei Drittel der Befragten sehen ihre Existenz durch Cyberbedrohungen gefährdet. 
    • In 70 Prozent der Fälle ließen sich die Angriffe auf organisierte Kriminalität zurückführen. 
    Mit der NIS-2-Richtlinie definiert die Europäische Union nun verbindliche Mindeststandards für die Cybersicherheit in privaten und öffentlichen Einrichtungen.

    Die zentralen Ziele der NIS-2 

    Auf Grundlage der in der bisherigen NIS-1 erkannten Schwachstellen hat die Europäische Kommission klare Zielsetzungen definiert, die eine einheitliche nationale Cybersicherheit in allen Mitgliedstaaten sicherstellen sollen. Dazu gehören: 
    • Sicherstellung von Mindeststandards für die Cyberresilienz bei Unternehmen und Institutionen innerhalb der EU 
    • Aufbau einer gemeinsamen Widerstandsfähigkeit gegen Cyberbedrohungen in den EU-Mitgliedstaaten und betroffenen Sektoren 
    • Koordinierte und einheitliche Reaktionsmechanismen bei Krisen und Sicherheitsvorfällen 
    • Vertieftes Verständnis für Bedrohungen, Risiken und Herausforderungen im Zusammenhang mit kritischen Infrastrukturen und digitalen Bereichen innerhalb der EU 
       

    Welchen Bedrohungen soll die NIS-2 gezielt entgegenwirken? 

    In Deutschland geraten nicht nur Großunternehmen und Betreiber Kritischer Infrastruktur (KRITIS), sondern zunehmend auch mittelständische Betriebe ins Visier von Cyberkriminellen. Besonders in diesem Bereich können der Verlust geschäftskritischer Daten, überlastete Systeme oder ein Imageschaden durch mangelhaften Schutz von Kundendaten existenzbedrohend sein. 
    Unternehmen, die bereits auf ein hohes Maß an Cybersicherheit setzen – beispielsweise durch konsequente Datenverschlüsselung und Multi-Faktor-Authentifizierung – mindern damit die Risiken für ihren Geschäftserfolg erheblich. 
    Laut dem Bericht zur Lage der IT-Sicherheit in Deutschland sieht das BSI vor allem folgende Bedrohungslagen aktuell im Fokus: 
    • DoS- und DDoS-Angriffe: Ziel ist es, Systeme durch gezielte Überlastung lahmzulegen, oft durch Angriffe auf mehrere Systeme von Unternehmen, Organisationen oder Behörden gleichzeitig. 
    • Ransomware-Angriffe: Hier werden Unternehmen erpresst, indem Daten oder Systeme verschlüsselt, zerstört oder unbrauchbar gemacht werden. 
    • Advanced Persistent Threats (APT): Langfristig angelegte Attacken, die sich vor allem auf kritische Infrastrukturen und besonders sensible Daten richten. 
    Darüber hinaus nehmen auch andere Gefahren zu, wie Phishing-Angriffe zur Abfrage sensibler Daten (z. B. Passwörter, Finanz- oder Personaldaten) oder Man-in-the-Middle-Attacken, bei denen Daten abgefangen oder Kommunikation ausspioniert wird. Nicht zu unterschätzen sind außerdem menschliche Fehler und Nachlässigkeiten – sie machen gezielte Schulungen und Aufklärungsmaßnahmen notwendig, um Mitarbeitende für einen sicheren und verantwortungsvollen Umgang mit digitalen Risiken zu sensibilisieren.

    Was ändert sich konkret durch die NIS-2? 

    Die NIS-2 bringt eine Reihe bedeutender Neuerungen mit sich: 

    Erweiterter Geltungsbereich

    Mit insgesamt 18 Sektoren und rund 30.000 betroffenen Unternehmen in Deutschland erfasst die NIS-2 deutlich mehr Organisationen als die Vorgängerrichtlinie NIS-1. 

    Strenge Sanktionen 

    Im Gegensatz zur NIS-1 sieht die NIS-2 bei Nichteinhalten der Mindeststandards enorm strenge Strafmaßnahmen vor. Das reicht von bis zu 500.000 Euro Strafe für scheinbar banale Verstöße wie fehlende Registrierungen oder Zertifizierungen bis hin zu 10 Millionen Euro für Verstöße in kritischen Sektoren je Vorfall. Selbst die Absetzung der Geschäftsführung ist dem BSI in kritischen Situationen möglich.

    Klare Verantwortung der Unternehmensleitung 

    Die Geschäftsführung betroffener Unternehmen muss die Einhaltung der NIS-2-Vorgaben zur Priorität erklären und trägt im Falle von Verstößen eine direkte, auch persönliche Verantwortung. 

    Umfassendes Risiko- und Sicherheitsmanagement

    Unternehmen müssen ganzheitliche Konzepte für Cyberschutz und Cyberresilienz entwickeln und umsetzen. Dazu gehören unter anderem: 
    • Sicherheit von Informationssystemen 
    • Management und Bewältigung von Sicherheitsvorfällen 
    • Sicherstellung von Betriebs- und Geschäftskontinuität in Not- und Krisenfällen 
    • Schutz der Lieferketten einschließlich Risikomanagement für Direkt- und Drittanbieter 
    • Sichere Beschaffung, Entwicklung und Wartung von IT-Systemen 
    • Sicherheitsmanagement über den gesamten Lebenszyklus von Netz- und Informationssystemen 
    • Regelmäßige Prüfung der Wirksamkeit des Cyberrisikomanagements 
    • Erkennung und Abwehr von Angriffen 
    • Sicherstellung grundlegender Cyberhygiene und -resilienz durch aktuelle Systeme 
    • Einsatz von Kryptografie- und Verschlüsselungstechnologien 
    • Personalsicherheit, Zugriffskontrollen und Asset Management 
    • Multi-Faktor-Authentifizierung oder kontinuierliche Authentifizierungsverfahren 

    Verpflichtende Meldung von Sicherheitsvorfällen

    Treten Cyberangriffe, Datendiebstähle oder andere sicherheitsrelevante Vorfälle auf, müssen sie den zuständigen Behörden gemeldet werden. Laut EU-Richtlinie gelten folgende Fristen (die im finalen NIS2UmsuCG abweichen können): 
    • Frühwarnung: Innerhalb von 24 Stunden nach Kenntnisnahme des Vorfalls 
    • Meldung (Bewertung und Einschätzung): Innerhalb von 72 Stunden ab Kenntnisnahme 
    • Ausführlicher Abschlussbericht: Spätestens nach einem Monat ab Kenntnisnahme 
       

    Wen betrifft die NIS-2? 

    Welche deutschen Unternehmen, Einrichtungen und Sektoren unter die NIS-2-Richtlinie fallen, wird im NIS2UmsuCG festgelegt. Grundlage sind dabei unter anderem die in Teil 3, Kapitel 1 ab § 28 definierten Schwellenwerte für Jahresumsatz, Jahresbilanz und Mitarbeiterzahl sowie die in Teil 7, Anlagen 1 und 2 aufgeführte Einteilung in verschiedene Sektoren. 
    Die NIS-2 erweitert den Kreis der betroffenen Organisationen auf insgesamt 18 Sektoren und unterscheidet zwischen den Kategorien „wesentlich“ (essential) mit elf Sektoren und „wichtig“ (important) mit sieben Sektoren. Je nach Unternehmensgröße und Tätigkeitsbereich betrifft dies sowohl KRITIS-Unternehmen – also Betreiber kritischer Infrastrukturen – als auch Organisationen, die für das staatliche Gemeinwesen von Bedeutung sind. 
    Wichtig zu wissen: Unternehmen ab 50 Mitarbeiterinnen und Mitarbeitern sowie ab 10 Millionen Euro Jahresumsatz sind als mittelgroße Institutionen unmittelbar von der NIS-2 betroffen. Dasselbe gilt für große Institutionen mit mindestens 250 Beschäftigten und mehr als 50 Millionen Euro Umsatz bzw. ab 43 Millionen Euro Bilanzsumme.  
    IT-Sicherheit_NIS-2_Wichtige Information
    Darüber hinaus können auch kleinere Unternehmen erfasst werden, wenn ihr Ausfall ein erhebliches Systemrisiko darstellen würde. Beispiele hierfür sind: 
    • Anbieter öffentlicher elektronischer Kommunikationsnetze oder öffentlich zugänglicher elektronischer Kommunikationsdienste 
    • Anbieter von Vertrauensdiensten 
    • Namensregister der Domäne oberster Stufe / DNS-Dienstanbieter 
    In Einzelfällen kann das BSI (Bundesamt für Sicherheit in der Informationstechnik) eine Betroffenheit auch direkt anordnen. 
     

    Wichtige und wesentliche Sektoren im Überblick 

    Zur Kategorie „wesentlich“ zählen vor allem Organisationen und Institutionen, die unter den KRITIS-Bereich fallen, also Auswirkungen auf kritische Infrastrukturen und das staatliche Gemeinwesen haben. Zur Kategorie „wichtig“ zählen Unternehmen, die systemrelevante Aufgaben und Funktionen erfüllen. Mitgliedstaaten können je nach Bedarf die Anzahl der betroffenen Sektoren erweitern. 
    Wesentlich 
    Wichtig 
    • Energie 
    • Transport und Verkehr 
    • Wasserversorgung/Trinkwasser 
    • Abwasser 
    • Gesundheitswesen 
    • Finanzmarktinfrastrukturen 
    • Bankwesen 
    • Digitale Infrastruktur 
    • Qualifizierte Vertrauensdienste / Verwaltung von ICT-Services (B2B) 
    • Raumfahrt/Weltraum 
    • Zentralregierung / Öffentliche Verwaltung 
    • Post- und Kurierdienste 
    • Abfallbewirtschaftung 
    • Produktion, Herstellung und Handel mit chemischen Stoffen 
    • Produktion, Verarbeitung und Vertrieb von Lebensmitteln 
    • Verarbeitendes Gewerbe / Herstellung von Waren 
    • Anbieter digitaler Dienste 
    • Forschung 

    Zeitplan der NIS-2-Richtlinie im Überblick

    Mit dieser kompakten Zusammenfassung behalten Sie den aktuellen Stand der Umsetzung im Blick: 
    • 14. Dezember 2022: Das Europäische Parlament und der Europäische Rat verabschieden die EU-Richtlinie 2022/2555 (NIS-2-Richtlinie). 
    • 16. Januar 2023: Inkrafttreten der NIS-2-Richtlinie auf EU-Ebene. 
    • 17. Oktober 2023: Die Richtlinie muss in allen EU-Mitgliedstaaten in nationales Recht überführt werden. In Deutschland war hierfür ursprünglich der 17. Oktober 2024 als Stichtag vorgesehen. Aufgrund von Verzögerungen im Gesetzgebungsprozess konnte dieser Termin nicht eingehalten werden. 
    • 13. November 2025: Nach Der Deutsche Bundestag verabschiedet das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG). 
    • 5. Dezember 2025: Das Gesetz wird im Bundesgesetzblatt veröffentlicht.
    • 6. Dezember 2025: Das NIS2UmsuCG tritt in Kraft – alle Pflichten gelten unmittelbar ohne Übergangsfrist.
    • 6. Januar 2026: Das neue BSI-Registrierungsportal geht online und ist für betroffene Unternehmen nutzbar.
    • 6. März 2026: Frist zur Registrierung im BSI-Portal (Selbstidentifikation aller betroffenen Unternehmen).
    IT-Sicherheit_Zeitplan_NIS-2-Richtlinie

    Ist Ihr Unternehmen von der NIS-2 betroffen?

    Ob Ihr Unternehmen den Anforderungen der NIS-2 unterliegt, müssen Sie gemäß § 28 NIS2UmsuCG eigenständig prüfen – eine automatische Benachrichtigung erfolgt nicht. Ab dem ersten Tag des Inkrafttretens können jedoch bereits Vor-Ort-Kontrollen sowie proaktive oder reaktive Sicherheitsprüfungen durch die zuständigen Aufsichtsbehörden stattfinden.
    Zur Unterstützung stellt das BSI die NIS-2-Betroffenheitsprüfung an, die kostenlos und anonym erfolgt. Die Ergebnisse sind zwar nicht rechtlich bindend, bieten jedoch eine wertvolle Orientierungshilfe zur Einschätzung der eigenen Situation.

    Pflichten und Maßnahmen für betroffene Unternehmen 

    Organisationen, die unter die NIS-2 fallen, müssen eine Reihe verbindlicher Anforderungen erfüllen, darunter:
    • Maßnahmen für Risikomanagement und Business Continuity Management gemäß § 30 und § 31
    • Meldepflichten gemäß § 32
    • Registrierungspflichten gemäß § 33 und § 34
    • Unterrichtungspflichten gemäß § 35
    • Billigungs-, Überwachungs- und Schulungspflichten für die Geschäftsleitung gemäß § 38
    • Weitere Anforderungen speziell für „Betreiber kritischer Anlagen“
    Darüber hinaus können gemäß § 56 durch die Ermächtigung zum Erlass von Rechtsverordnungen weitere Pflichten hinzukommen, zum Beispiel:
    • Erteilung und Anerkennung von Sicherheitszertifikaten
    • Kennzeichnung der IT-Sicherheit gemäß den branchenspezifischen Vorgaben und Freigabeverfahren
    • Pflichten zur Zertifizierung von Produkten, Diensten und Prozessen in besonders wichtigen Einrichtungen
    • Definition von kritischen Dienstleistungen und Anlagen
    Weitere Informationen bietet das BSI in den „Fragen und Antworten zu NIS-2“.

    So unterstützt UTAX bei der Einhaltung der NIS-2

    Mit dem Inkrafttreten des NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetzes am 6. Dezember 2025 sind betroffene Unternehmen verpflichtet, geeignete technische und organisatorische Maßnahmen zur Absicherung ihrer IT-Systeme umzusetzen. Diese Pflicht gilt auch für bereits zuvor abgeschlossene Verträge – daher ist es entscheidend, frühzeitig alle erforderlichen Maßnahmen einzuleiten und das geforderte Mindestniveau an IT-Sicherheit sicherzustellen. 
    Neben der Registrierung und der Meldung von Sicherheitsvorfällen zählen hierzu auch Managementsysteme, die den Vorgaben der ISO 27001 entsprechen. UTAX erfüllt schon heute zahlreiche NIS-2-Anforderungen und stellt damit sicher, dass grundlegende IT-Sicherheitsstandards sowie technische und organisatorische Maßnahmen zuverlässig umgesetzt werden – von Authentifizierungslösungen wie aQrate bis hin zur Verschlüsselung von übertragenen und gespeicherten Daten. 
    Im Folgenden erfahren Sie, wie Sie sich mit UTAX jetzt schon für NIS-2 fit machen:

    Zugriffskontrollen und Authentifizierung 

    Das BSI betont ausdrücklich, dass auch digital anschlussfähige Multifunktionsdrucker, die ins Netzwerk eingebunden werden, Angriffspunkte für Cyberbedrohungen bieten können. Deshalb sorgt UTAX mit Lösungen wie aQrate für eine lückenlose Authentifizierung für berechtigte Nutzer. So bleiben alle Daten und Dokumente vor unberechtigten Zugriffen geschützt – sei es am MFP, im System oder bei der Übertragung im Netzwerk. Folgende Verfahren für die Zugriffskontrolle und Authentifizierung bieten wir:
    • Authentifizierung und Rollenvergabe: Durch eine Authentifizierung im Netzwerk sowie auf Geräteebene sind der Zugriff auf und die Verwendung von Daten und Ausgabegeräten nur berechtigten Personen möglich. Der Ausdruck von Druckjobs und der Zugriff auf Daten über den MFP funktionieren somit erst nach einer Anmeldung mit Passwort, PIN oder IC-Karte. Dokumente bleiben so lange in der Warteschlange, bis die Authentifizierung erfolgt. Administratoren können zudem verschiedene Nutzerrollen vergeben und so für eine mehrschichtige Authentifizierung sorgen.
    • Sperrung von Zugriffen: Durch eine sichere Schnittstellen- und Zugriffssperre, unter anderem gemäß dem Authentifizierungsstandard IEEE 802.1x, lassen sich unberechtigte Zugriffe über USB- oder Netzwerkschnittstellen verhindern und sogar das Display am MPF lässt sich sperren oder beschränken.
    • Sicheres Drucken und Kopieren: Berechtigte Nutzer können festlegen, ob Druckjobs nach dem Drucken sofort gelöscht werden oder ob die Weiterverarbeitung vertraulicher Aufträge durch Wasserzeichen oder Stempel wie „Nicht kopieren“ oder „Vertraulich“ eingeschränkt wird. Unberechtigt erstellte Kopien lassen sich zudem durch Sicherheitswasserzeichen kennzeichnen und Wiederholungskopien verhindern.
    • Erkennung von verdächtigen Anmeldungen: Kommt es zu verdächtigen Anmeldungen am Gerät, lässt sich automatisch eine Kontosperrung veranlassen. Die Kennwortrichtlinie stellt zudem sicher, dass verwendete Passwörter aktuellen Sicherheitsvorgaben hinsichtlich Länge und Komplexität entsprechen.
    • Port- und IP-Filter: Die Konfigurierung von Ports und IP-Adressen kann dafür sorgen, dass nur Zugriffe und Verbindungen über berechtigte Kanäle erlaubt werden.

    Verschlüsselung von übertragenen und gespeicherten Daten 

    Moderne Kryptografie- und Verschlüsselungsverfahren sind ein zentraler Bestandteil der NIS-2-Compliance. UTAX bietet hierfür unter anderem:
    • TLS1.3, SSL und AES: Mit Transport Layer Security (TLS) und Secure Sockets Layer (SSL) sichern wir dank Verschlüsselung die Vertraulichkeit Ihrer Daten sowie die geschützte Übertragung und Speicherung. Für dauerhaft oder temporär gespeicherte Daten kommt zudem eine HDD/SSD-Verschlüsslung (AES) gemäß ISO 15408 zum Einsatz. Auch eine gezielte PDF-Verschlüsselung inklusive Kennwortschutz am MFP ist möglich, wenn Sie Druckjobs in PDFs umwandeln.
    • Trusted Platform Module: Um Daten auch auf Ausgabegeräten manipulationssicher zu speichern, verfügen viele unserer Ausgabegeräte über einen TPM-Sicherheitschip. Er sichert die Hardware und darauf gespeicherte Daten durch integrierte kryptografische Schlüssel. Kommt es zur unbefugten Entnahme der Festplatte, können die Daten dort nicht ausgelesen werden, da sie durch das TPM-Modul verschlüsselt wurden.
    • Datenschutz: Mit unserem optionalen Data Security Kit sorgen wir dafür, dass alle Daten auf der Festplatte mehrfach überschrieben und verschlüsselt werden, bevor es zur Speicherung auf der Festplatte kommt. Das Verschlüsselungsverfahren ist nach dem Common-Criteria-Sicherheitsstandard ISO 15408 EAL2 sowie nach IEEE2600.2 zertifiziert.
    • Automatisches Zertifizierungsmanagement: Durch ein automatisiertes Zertifizierungsmanagement (ACM) werden Zertifikate mit SCEP, CRL und OCSP automatisch geprüft und aktualisiert, um Ausfallsicherheit zu gewährleisten. Eine Verschlüsselung ist zudem bis zu 4.096 Bit möglich.
    • DSGVO-konforme Cloud-Speicher: Unsere Cloud-Speicher, die wir über Cloud-Lösungen wie yuuvis® RAD as a Service bereitstellen, sind nach ISO 27001 zertifiziert und halten die geforderten Standards für Datenschutz gemäß DSGVO ein.

    Geräte- und Datensicherheit 

    Unser Flottenmanagement sorgt für transparente Protokollierung, Dokumentation und Überwachung des Gerätestatus und der Zugriffe. Zu den Maßnahmen zählen:
    • Authentifizierung per Anmeldedaten, PIN oder IC-Karte
    • Secure Boot
    • Festplattenverschlüsselung
    • Run-Time Integrity Check
    • Trusted Plattform Module
    Vorkonfigurierte Sicherheitsrichtlinien ermöglichen eine schnelle Anpassung des Gerätesicherheitsniveaus. Je nach Modell sind auch die Erstellung von Syslog-Protokollen sowie das Whitelisting von Dateien möglich.

    Ein ganzheitliches Sicherheitskonzept – mit UTAX

    Jetzt ist der richtige Zeitpunkt, Ihre IT-Infrastruktur vollständig NIS-2-konform auszurichten – mit UTAX als Partner für zuverlässige Informationssicherheit. Unsere Lösungen verbinden sichere Hardware wie netzwerkfähige Multifunktionsdrucker mit darauf abgestimmten Softwarelösungen und IT-Sicherheitsfunktionen.
    Auf Wunsch übernehmen wir zentrale Aufgaben der Planung und Umsetzung, darunter die Ausstattung und Konfiguration Ihrer Geräte, die Einrichtung von Sicherheitsfunktionen sowie das Monitoring Ihrer Druck- und Systemumgebung. So bleibt Ihre IT-Infrastruktur zuverlässig geschützt.
    Unsere Produkte erfüllen durch integrierte Sicherheitsfunktionen viele wesentliche NIS-2-Anforderungen und lassen sich flexibel an Ihre individuellen Anforderungen anpassen. Ergänzend bieten wir professionelle Beratung rund um IT- und Datensicherheit. 
    Kontaktieren Sie uns gerne für ein erstes unverbindliches Beratungsgespräch.
    Jetzt Beratung einholen!