Die NIS2-Richtlinie und das slowakische Gesetz Nr. 69/2018 über Cybersicherheit in der geltenden Fassung verpflichten Betreiber wesentlicher Dienste, Sicherheitsmaßnahmen umzusetzen, Vorfälle fristgerecht zu melden und die Konformität im Audit nachzuweisen. GRIS bündelt diese Aufgaben an einem Ort – Maßnahmen, Fristen, Nachweise und Meldungen – und nutzt die IT-Bestandsdaten, die Sie im System bereits pflegen.
Kategorie, Sektor, Melde- und Eintragungsdatum beim NBÚ sowie der Cybersicherheitsbeauftragte.
Für jede der 151 Maßnahmen legen Sie den Umsetzungsstand fest und begründen nicht relevante.
Verantwortliche, Termin und Nachweise für jede Maßnahme, Umsetzungsgrad nach Bereichen.
Vorfallregister mit überwachten Fristen und den Daten für jede Meldung.
Nachweise, Änderungshistorie und Dokumentation – bereit für Auditor und Geschäftsleitung.
Profil der Einrichtung (PZS oder PKZS, Sektor nach Gesetz) und die Fristen, die GRIS für Sie überwacht: Anzeige beim NBÚ binnen 60 Tagen, Maßnahmen binnen 12 Monaten nach Eintragung, Audit binnen 2 Jahren, bei PZS die Selbstbewertung.
Alle 151 Sicherheitsmaßnahmen aus Anlage 1 der Verordnung des NBÚ Nr. 227/2025, mit Relevanz für PZS und PKZS, IKT und OT. Die Gap-Analyse zeigt, was erfüllt, teilweise erfüllt oder nicht erfüllt ist; nicht relevante Maßnahmen schließen Sie mit Begründung aus. Jede Maßnahme hat Verantwortliche und Termin, den Umsetzungsgrad verfolgen Sie nach Bereichen. Der Katalog basiert auf der slowakischen Verordnung und lässt sich an die nationale Umsetzung anpassen.
Hängen Sie eine Datei mit SHA-256-Prüfsumme, einen Verweis auf ein Gerät im Inventar oder eine URL an. Die Änderungshistorie zeigt, wer wann was geändert hat. Das PDF „NIS2-Bereitschaft“ fasst den Stand für die Geschäftsleitung zusammen.
Register der Sicherheitsvorfälle mit Zeitachse und überwachten Fristen: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen eines Monats und bei einer Verletzung des Schutzes personenbezogener Daten die Meldung an die Datenschutzbehörde binnen 72 Stunden. GRIS warnt vor Fristablauf und bei Versäumnis. Die nach Verordnung Nr. 226/2025 strukturierten Angaben erhalten Sie als PDF oder als Text für das slowakische Portal JISKB bzw. die Datenschutzbehörde. Einen Vorfall legen Sie direkt aus Helpdesk, Monitoring oder Syslog an.
Geräte, Netze, Zugänge und Passwörter im Modul Secret mit Zugriffsprotokoll. Jedes Asset hat Kritikalität, Eigentümer, Datenklasse und NIS2-Geltungsbereich.
Verfügbarkeit und Ports unter Beobachtung, zentrales Syslog mit 12 Monaten Aufbewahrung. Tägliche Integritätssiegel machen nachprüfbar, dass die Einträge nachträglich nicht verändert wurden.
Backup-Status aus NAKIVO und Virenschutz aus ESET an einem Ort. Wiederherstellungstests erfassen Sie mit Ergebnis, GRIS erinnert an den nächsten Termin.
GRIS prüft laufend Virenschutz, Backups, Patches, MFA und die Klassifizierung der Assets. Jeden Monat entsteht ein Nachweis-PDF mit Hash für das Audit.
Import der Ergebnisse aus dem Schwachstellenscanner, Behebungsfristen nach Schweregrad und Hinweise auf überfällige Einträge.
Richtlinien, Arbeitsanweisungen und Notfallpläne mit Versionen, Freigaben, Überprüfungen und bestätigter Kenntnisnahme. Anmeldung mit MFA (TOTP) für alle, die Zugriff auf sensible Daten haben.
Ihr Unternehmen steuert die Konformität selbst auf dem eigenen GRIS. Maßnahmen, Nachweise und Meldungen verantwortet Ihr internes Team oder Ihr Cybersicherheitsbeauftragter.
Ihr IT-Dienstleister verwaltet in GRIS die Konformität mehrerer Unternehmen, jeweils getrennt. Sie sehen Ihren Umsetzungsstand, Ihre Fristen und Dokumente im Kundenportal.
GRIS ist eine Software, die Sie dabei unterstützt, die NIS2-Konformität umzusetzen, nachzuweisen und aufrechtzuerhalten – sie erfasst Maßnahmen, überwacht Fristen, verwahrt Nachweise und bereitet die Angaben für Meldungen vor. Sie ersetzt weder Rechtsberatung noch Ihren Cybersicherheitsbeauftragten.
NIS2-Beratung vereinbarenWir zeigen Ihnen das System anhand von Beispielen aus Ihrer Praxis und schlagen eine Einführung vor, die genau zu Ihrem Unternehmen passt.