# ISW NIS2 Compliance Manager

> Windows-Software für die Umsetzung und den Nachweis von NIS2 nach § 30 BSIG (aktuelle Version 2.1). Prüft 29 Anforderungen, 18 davon technisch gegen Active Directory, DNS und die Server per WinRM, sammelt die organisatorischen Nachweise und liefert Compliance-Bericht, GF-Cockpit und die Meldevorlagen für das BSI nach § 32. Lokal, ohne Cloud, Einmalkauf 698,99 € inkl. MwSt.

Hersteller: IT-Service Walter, Jörn Walter, Mittelstr. 65, 53879 Euskirchen, Telefon +49 2251 1297899, info@it-service-walter.com
Produktseite und Bestellung: https://www.isw-adtools.de/nis2-compliance-manager/
Produkt-Website: https://nis2-compliance-manager.de/

## Wofür das Tool gedacht ist

Seit dem 6. Dezember 2025 gilt das NIS2-Umsetzungsgesetz. § 30 BSIG verlangt Maßnahmen in zehn Bereichen, die Geschäftsleitung muss sie billigen und ihre Umsetzung überwachen (§ 38), erhebliche Vorfälle gehen binnen 24 Stunden an das BSI (§ 32). In vielen Unternehmen sind die Maßnahmen zum Teil umgesetzt, die Nachweise liegen aber verteilt. Der NIS2 Compliance Manager bündelt sie und prüft, was sich technisch prüfen lässt.

## Rechtlicher Bezug

- § 28 BSIG: Selbsttest zur Einstufung als besonders wichtige oder wichtige Einrichtung
- § 30 BSIG: alle zehn Bereiche nach Abs. 2; Nr. 10 getrennt als 10a (MFA), 10b (gesicherte Kommunikation), 10c (Notfallkommunikation)
- § 32 BSIG: Fristen 24 Stunden, 72 Stunden, ein Monat; PDF-Vorlagen für Frühwarnung, Meldung, Abschlussbericht
- § 33 BSIG: Registrierungsangaben mit Fristen (drei Monate, zwei Wochen nach Änderung)
- § 35 BSIG: Unterrichtung der Empfänger der eigenen Dienste
- § 38 BSIG: Beschlüsse der Geschäftsleitung, Schulung der Geschäftsleitung

## Funktionen

- **Compliance-Scan:** 29 Anforderungen mit Status (konform, teilweise, nicht konform, manuell prüfen, nicht anwendbar) und Verlässlichkeit (technisch sicher, Indikator, nur organisatorisch); Score je Bereich und gesamt; Verlauf; Scan-Protokoll je Prüfschritt; paralleler WinRM-Vorabtest; abbrechbar
- **Asset-Inventar:** Discovery aus dem Active Directory mit DNS-Auflösung; Live-Daten per WinRM (Betriebssystem, letzter Patch, Defender, BitLocker, Backup-Agent, SIEM-Forwarder); Erkennung von Hyper-V, VMware, Proxmox, Azure; CSV-Import und -Export
- **Geschäftsleitung:** Beschlüsse nach § 38 mit Bericht als Grundlage und Score zum Zeitpunkt des Beschlusses; Registrierung nach § 33
- **Risikoregister, Lieferanten, BCP/DRP, Backup & Recovery:** Risiken vor und nach Maßnahmen, Lieferanten mit Verträgen und Zertifikaten, Geschäftsprozesse mit RPO/RTO und Notfalltests, Restore-Tests mit Pflichtintervall
- **Berechtigungen, Schulungen, Richtlinien:** Joiner/Mover/Leaver, Rezertifizierung, Schulungen mit Gültigkeit, Richtlinienregister mit Freigabe und Prüfintervall
- **Audits und Vorfälle:** Audits mit Maßnahmen und Fristen; Vorfälle mit Meldefristen und Vorlagen
- **Berichte:** Compliance-Bericht (PDF), GF-Cockpit (PDF), Export als HTML, JSON und CSV, Versand per SMTP an mehrere Empfänger, Vermerk „Ausgelöst durch“
- **Selbstprüfung:** geplante Aufgabe mit frei wählbarem Intervall, Scan ohne Fenster, Ergebnis mit PDF per Mail
- **Protokoll:** Windows-Ereignisprotokoll „ISW NIS2 Compliance Manager“ mit festen Ereignis-IDs je Kategorie, Aktivitätsprotokoll mit Benutzer und Auslöser
- **Anmeldeprofile:** aktueller Benutzer, festes Konto, LAPS (Windows LAPS und Legacy-LAPS)
- **Datensicherung:** tägliche automatische Sicherung (14 Stände), Sicherung mit Kennwort (AES-256-GCM) für den Umzug
- **Mehrere Datenstände:** Startparameter --datenordner, z. B. ein Datenstand je Kunde für IT-Dienstleister

## Betrieb und Voraussetzungen

- Windows 10/11 oder Windows Server 2019, 2022, 2025; .NET 10 Desktop Runtime
- Active Directory empfohlen; Zielsysteme mit WinRM (HTTP 5985 oder HTTPS 5986)
- Domänenkonto mit Leserechten in „Remote Management Users“; kein Domänen-Admin nötig
- SMTP optional
- Keine Cloud, keine Telemetrie; Kennwörter AES-256-GCM, zweckgebunden

## Lizenz und Preis

- Standortlizenz ohne Geräte- und Benutzerbegrenzung, signierte Lizenzdatei
- 698,99 € einmalig inklusive 19 % MwSt., kein Abo; Updates innerhalb der Hauptversion kostenlos
- Keine Testversion; das Anwenderhandbuch gibt es kostenlos auf der Produktseite

## Abgrenzung

Das Tool unterstützt Bewertung und Dokumentation. Es ist keine Rechtsberatung und meldet Vorfälle nicht selbst an das BSI.