{"id":58293,"date":"2026-03-06T08:39:28","date_gmt":"2026-03-06T07:39:28","guid":{"rendered":"https:\/\/www.d-velop.de\/blog\/?p=58293"},"modified":"2026-03-09T08:39:57","modified_gmt":"2026-03-09T07:39:57","slug":"nis-2-und-kritis-umsetzen","status":"publish","type":"post","link":"https:\/\/www.d-velop.de\/blog\/branchenprozesse\/nis-2-und-kritis-umsetzen\/","title":{"rendered":"Von der Pflicht zur digitalen Souver\u00e4nit\u00e4t: NIS2 & KRITIS mit d.velop umsetzen"},"content":{"rendered":"\n

Die NIS2-Richtlinie<\/a> macht den Nachweis und die Organisation der IT-Sicherheit zur Daueraufgabe \u2013 auch f\u00fcr Unternehmen im Gesundheits- und Sozialwesen. Mit dem Dokumentenmanagement von d.velop k\u00f6nnen Unternehmen die gesetzlichen Anforderungen als Impuls f\u00fcr effizientere Prozesse nutzen. Wie? Das verr\u00e4t J\u00fcrgen Prummer in diesem Interview mit dem d.velop blog.<\/p>\n\n\n\n

Jetzt gilt`s: Mit Inkrafttreten des NIS2-Gesetzes ist f\u00fcr viele Unternehmen eine neue Registrierungspflicht entstanden. Auch wenn in der Realit\u00e4t \u00dcbergangsfristen und beh\u00f6rdliche Spielr\u00e4ume den 6. M\u00e4rz als Stichtag f\u00fcr die beim Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) etwas aufweichen: Mit dem neuen Gesetz, das eine EU-Richtlinie in deutsches Recht \u00fcberf\u00fchrt, existiert nunmehr ein weiteres Regelwerk, das Unternehmen in der zunehmend digitalen Welt der Sicherheit zu befolgen haben.<\/p>\n\n\n\n

<\/span>Deutlich versch\u00e4rfte Haftungsrisiken<\/span><\/h2>\n\n\n\n

NIS2 (Network and Information Security Directive) fokussiert dabei auf die Cybersecurity und versch\u00e4rft die diesbez\u00fcglichen Anforderungen an die Sicherheitsma\u00dfnahmen und Meldepflichten f\u00fcr Betreiber wesentlicher Dienste und wichtiger Einrichtungen.<\/p>\n\n\n\n

Ein wichtiger Unterschied zwischen den Regelwerken besteht in der Zahl betroffener Einrichtungen.<\/p>\n\n\n\n

W\u00e4hrend bei KRITIS die Pflichten erst ab relativ hohen branchenspezifischen Schwellenwerten greifen, gelten die NIS2-Pflichten zum Beispiel im Pflegesektor bereits ab einer Schwelle von 50 Mitarbeitenden und\/oder einem Jahresumsatz von zehn Millionen Euro sowie einer Einordnung als wichtige Einrichtung.<\/p>J\u00fcrgen Prummer<\/strong>
Business Development Manager f\u00fcr ECM Compliance
d.velop<\/cite><\/blockquote><\/figure>\n\n\n\n

Die zweite Botschaft des Experten lautet: \u201eNIS2 ist kein einmaliges Projekt, sondern eine dauerhafte organisatorische Verpflichtung, deren Umsetzung regelm\u00e4\u00dfig \u00fcberpr\u00fcft und angepasst werden muss.\u201c Auf die leichte Schulter nehmen sollten Verantwortliche die neue Richtlinie nicht. Denn sie versch\u00e4rft die Haftungsrisiken f\u00fcr Gesch\u00e4ftsf\u00fchrungen und Vorst\u00e4nde deutlich. Diese sind verpflichtet, angemessene organisatorische und technische Ma\u00dfnahmen sicherzustellen und deren Umsetzung zu \u00fcberwachen.<\/p>\n\n\n\n

Die gute Nachricht ist: Gerade weil die Umsetzung der NIS2-Richtlinie ein dauerhaftes Organisations- und Nachweisthema ist, birgt sie vielmehr Potenzial als eine l\u00e4stige Pflicht. Nehmen F\u00fchrungskr\u00e4fte die Anforderungen als Managementthema ernst, k\u00f6nnen sie die Vorgaben als Vorlage f\u00fcr effiziente Prozesse und digitale Souver\u00e4nit\u00e4t nutzen.<\/p>\n\n\n\n

<\/span>Anforderungen von NIS2 und KRITIS mit d.velop L\u00f6sungen umsetzen<\/span><\/h2>\n\n\n\n

Eine Schl\u00fcsselrolle nehmen dabei Dokumentenmanagementsysteme (DMS)<\/a> ein. Sie bilden das R\u00fcckgrat sowie den Dreh- und Angelpunkt der Informationsverwaltung in Unternehmen und speichern oft sensible und vertrauliche Daten. Daher ist es unerl\u00e4sslich, dass diese Systeme h\u00f6chsten Sicherheitsstandards entsprechen. \u202fAls Spezialist f\u00fcr das Informations- und Dokumentenmanagement liefert d.velop dabei die entscheidenden Bausteine f\u00fcr eine wirksame und \u00fcberpr\u00fcfbare Umsetzung der Anforderungen, die aus NIS2 und KRITIS resultieren:<\/p>\n\n\n\n