Seit dem 6. Dezember 2025 gilt das NIS2-Umsetzungsgesetz. Die Geschäftsleitung muss die Maßnahmen nach § 30 BSIG billigen und überwachen, erhebliche Vorfälle gehen binnen 24 Stunden an das BSI. Der ISW NIS2 Compliance Manager prüft Ihre Windows-Umgebung selbst, sammelt die organisatorischen Nachweise und rechnet daraus einen Stand, den Sie vorlegen können. Lokal auf Ihrem Rechner, ohne Cloud.
Backups laufen, MFA ist aktiv, Patches kommen. Fragt die Geschäftsleitung oder ein Prüfer, wo das Unternehmen bei § 30 BSIG steht, beginnt die Suche: ein Asset-Export hier, eine Lieferantenliste in Excel dort, der letzte Restore-Test im Kopf des Administrators. Der NIS2 Compliance Manager holt das an eine Stelle und prüft, was sich technisch prüfen lässt.
18 Anforderungen prüft das Tool selbst: Patchstand, Defender, BitLocker, Backup-Agenten, SIEM-Forwarder, inaktive Konten, LAPS, SPF, DKIM und DMARC und mehr. Jede Bewertung zeigt, ob sie technisch sicher ist oder nur ein Indikator.
Risiken, Lieferanten, Notfallpläne, Restore-Tests, Schulungen, Berechtigungen, Richtlinien und Audits in eigenen Bereichen. Wo ein Beleg mehr sagt als ein Indikator, übersteuert der Beleg.
Prüffähiger Compliance-Bericht, GF-Cockpit auf wenigen Seiten, Beschlüsse nach § 38 und Meldevorlagen nach § 32. Jeder Bericht trägt, ob er von Hand oder aus der Aufgabenplanung stammt.
Die Navigation folgt den Fragen, die sich jede Einrichtung stellen muss: Wer sind wir, was haben wir, was bedroht uns, wie schützen wir uns, wer weiß Bescheid, wie prüfen wir, was ist passiert.
Aufnahmen aus Version 2.1 mit Beispieldaten der erfundenen Musterwerk Rheinland GmbH. Ein Klick vergrößert das Bild.
Per Klick erzeugt und auf Wunsch direkt per Mail verschickt, an mehrere Empfänger. Jedes Dokument trägt den Vermerk „Ausgelöst durch“: von Hand durch wen oder aus der Aufgabenplanung.
Deckblatt mit Score, Inhaltsverzeichnis mit Lesezeichen, Management Summary, alle Anforderungen je Kategorie, Audits mit offenen Maßnahmen und die Befunde mit Schweregrad und Empfehlung.
Die Lage auf wenigen Seiten: Score und Trend, kritische Risiken, offene Maßnahmen, offene Meldungen, Schulungsstand der Geschäftsleitung und eine Liste mit dem, was jetzt zu tun ist.
Frühwarnung, 72-Stunden-Meldung und Abschlussbericht als PDF mit den Angaben, die das Meldeportal abfragt. Gemeldet wird im Portal, vorbereitet ist alles im Tool.
Keine Cloud, keine Telemetrie, kein Agent auf den Zielsystemen. Geprüft wird per WinRM mit einem Konto, das nur lesen darf.
Die Fachdaten liegen als lesbares JSON vor, damit ein Prüfer sie nachvollziehen kann. Einmal am Tag sichert das Tool den Datenstand selbst und behält die letzten 14 Stände. Mit der Sicherung mit Kennwort ziehen Sie auf einen neuen Arbeitsplatz um; die gespeicherten Kennwörter werden dort mit dem neuen Schlüssel verschlüsselt.
Alle gespeicherten Kennwörter für SMTP, WinRM und Anmeldeprofile sind mit AES-256-GCM verschlüsselt und an ihren Zweck gebunden: ein SMTP-Kennwort lässt sich nicht als WinRM-Kennwort verwenden. An PowerShell gehen sie nur als fertiges Anmeldeobjekt. Ein Domänen-Admin ist für die Prüfungen nicht nötig.
Sie erhalten den NIS2 Compliance Manager als Windows-Anwendung mit signierter Lizenzdatei und Anwenderhandbuch. Updates innerhalb der Hauptversion sind kostenlos. Das Handbuch können Sie vorab auf der Produktseite anfordern.
Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz:
USt-IdNr.: DE450131817
gemäß § 55 Abs. 2 RStV:
Jörn Walter
Mittelstr. 65
53879 Euskirchen
Die wichtigsten Antworten auf einen Blick.
Eine Windows-Anwendung, die den Umsetzungsstand nach § 30 BSIG prüft und belegt. Technische Punkte prüft sie selbst gegen Active Directory, DNS und die Server per WinRM, organisatorische Nachweise nimmt sie auf. Heraus kommen ein Score je Bereich, ein prüffähiger PDF-Bericht, ein GF-Cockpit und die Vorlagen für die Meldungen an das BSI.
29 Anforderungen aus den zehn Bereichen nach § 30 Abs. 2 BSIG. 18 davon prüft es technisch, 11 anhand der gepflegten Daten, etwa Restore-Tests, Lieferanten oder Schulungen. Nr. 10 führt das Tool als 10a, 10b und 10c getrennt: Multi-Faktor-Authentisierung, gesicherte Kommunikation und Notfallkommunikation.
Nein. Es zeigt die Fristen nach § 32 ab der Kenntnisnahme und erzeugt für Frühwarnung, 72-Stunden-Meldung und Abschlussbericht je ein PDF mit den Angaben, die das Meldeportal abfragt. Die Meldung selbst geben Sie im BSI-Portal ab.
Ja. Beschlüsse nach § 38 werden mit Datum, Gremium, Billigenden, Ergebnis und Auflagen erfasst, der aktuelle Compliance-Bericht wird als Grundlage angehängt und der Score zum Zeitpunkt des Beschlusses festgehalten. Ist die letzte Billigung älter als zwölf Monate, weist das Tool darauf hin.
Ja. Mit dem Startparameter --datenordner arbeitet das Tool mit einem eigenen Datenstand je Kunde. Daten, Sicherungen, Aktivitätsprotokoll und geplante Selbstprüfung bleiben getrennt.
Ein Domänenkonto mit Leserechten, das auf den Zielsystemen Mitglied der Gruppe „Remote Management Users“ ist. Ein Domänen-Admin ist nicht nötig. Administratorrechte braucht man nur einmal, um das Windows-Ereignisprotokoll einzurichten.
Nein. Alle Daten bleiben lokal, es gibt keine Telemetrie. Gespeicherte Kennwörter sind mit AES-256-GCM verschlüsselt und an ihren Zweck gebunden.
698,99 € einmalig inklusive 19 % MwSt. als Standortlizenz, ohne Abo. Updates innerhalb der Hauptversion sind kostenlos. Bestellung über die Produktseite auf isw-adtools.de; eine Testversion gibt es nicht, das Handbuch erhalten Sie dort kostenlos.
Nein. Der § 28-Selbsttest gibt eine erste Einschätzung, ob und wie ein Unternehmen betroffen ist. Bei Grenzfällen, Konzernstrukturen oder mehreren Sektoren sollte eine rechtliche Prüfung folgen.
