Weniger Angriffsfläche, mehr Kontrolle.
- Verarbeitung und OCR in Prag
- Verschlüsselte Dokumentinhalte
- Organisations- und Projektberechtigungen
NIS2-Grundsätze in der Praxis
Mehr Kontrolle über Dokumente.
Ein stärkerer NIS2-Ansatz.
Reduziere sensible Informationen. Kontrolliere Zugriff und Export. Stütze deinen NIS2-Ansatz mit praktischer Dokumentensicherheit.
Nationale Regeln
Für wen gilt NIS2?
Der Anwendungsbereich hängt unter anderem von Sektor, Tätigkeit und Größe ab.
Unser eigener Ansatz
NIS2-Grundsätze als konkrete Sicherheit.
Konfiguriere MFA, Aufbewahrungsfristen, Freigabe vor Export und deinen eigenen Schlüssel.
Nachweise für Aktionen und Schutzmaßnahmen.
- Audit-Trails ohne Dokumentinhalt
- Konfigurierbare MFA und Aufbewahrung
- Tests und tägliche Dokumentbackups
Von der Anforderung zur Praxis
Die wichtigsten Anforderungen, erklärt.
NIS2 legt zehn Bereiche des Risikomanagements fest. Anonimize trägt konkrete Maßnahmen bei, deine Organisation steuert das Ganze.
Risikoanalyse und Sicherheitsrichtlinien
NIS2 · 21(2)(a)- Unser Beitrag
- Weniger personenbezogene Daten, Berechtigungen und Aufbewahrungsfristen.
- In deiner Organisation
- Risiken, Richtlinien und Verantwortlichkeiten dokumentieren.
Bewältigung von Sicherheitsvorfällen
NIS2 · 21(2)(b)- Unser Beitrag
- Audit-Trails von Dokumentaktionen.
- In deiner Organisation
- Erkennung, Reaktion und Meldung regeln.
Betriebskontinuität und Wiederherstellung
NIS2 · 21(2)(c)- Unser Beitrag
- Tägliche verschlüsselte Dokumentbackups.
- In deiner Organisation
- Schlüssel verwalten und Wiederherstellung testen.
Sicherheit der Lieferkette
NIS2 · 21(2)(d)- Unser Beitrag
- Transparenz über Verarbeitung und Dokumenthosting.
- In deiner Organisation
- Lieferanten bewerten und passende Bedingungen vereinbaren.
Sichere Entwicklung und Schwachstellen
NIS2 · 21(2)(e)- Unser Beitrag
- Automatisierte Tests und festgelegte Softwareversionen.
- In deiner Organisation
- Wartung und Offenlegung von Schwachstellen steuern.
Wirksamkeit bewerten
NIS2 · 21(2)(f)- Unser Beitrag
- Nachvollziehbare Berechtigungen, Exporte und Aktionen.
- In deiner Organisation
- Schutzmaßnahmen und ihre Wirksamkeit bewerten.
Cyberhygiene und Schulungen
NIS2 · 21(2)(g)- Unser Beitrag
- Ein Prüfschritt vor dem Export.
- In deiner Organisation
- Mitarbeitende schulen, Erkennungen und Kontext prüfen.
Kryptografie und Verschlüsselung
NIS2 · 21(2)(h)- Unser Beitrag
- Verschlüsselte Speicherung, optional eigener Schlüssel.
- In deiner Organisation
- Schlüssel verwalten, die Verarbeitung liest Text vorübergehend.
Personal, Zugriff und Anlagen
NIS2 · 21(2)(i)- Unser Beitrag
- Projektberechtigungen und separate Exportprüfung.
- In deiner Organisation
- Rollen, Zugriff und Anlagen verwalten.
MFA und sichere Kommunikation
NIS2 · 21(2)(j)- Unser Beitrag
- HTTPS und optionale Zwei-Schritt-Verifizierung.
- In deiner Organisation
- MFA aktivieren und weitere Kommunikation absichern.
Wenn etwas schiefgeht
Meldungen brauchen einen eigenen Prozess.
Für meldepflichtige Vorfälle: ab Kenntnisnahme, unverzüglich.
- 24 Stunden
Frühwarnung
- 72 Stunden
Meldung des Vorfalls
- 1 Monat
Abschlussbericht
Der Monat läuft ab der Meldung des Vorfalls. Vertrauensdiensteanbieter haben 24 Stunden für die Meldung. Anonimize meldet nicht automatisch. Leitfaden des CCB.
Was bedeutet das für dich?
Sind wir durch anonimize automatisch NIS2-konform?
Nein. Anonimize unterstützt die Dokumentensicherheit, deine Organisation bleibt für Richtlinien, Menschen und Prozesse verantwortlich.
Was bedeutet „nach NIS2-Grundsätzen arbeiten“ für anonimize?
Bestehende technische Schutzmaßnahmen folgen den NIS2-Grundsätzen.
Wie hilft Anonymisierung bei NIS2?
Wer identifizierende Informationen entfernt, verringert das Risiko. Re-identifizierbare Pseudonyme bleiben personenbezogene Daten.
Welche Einstellungen muss ich aktivieren?
MFA, Projektberechtigungen, Aufbewahrung und bei Bedarf die Freigabe vor Export und deinen eigenen Schlüssel. Prüfe Ergebnisse vor dem Teilen.
Gemeinsam bewerten