Vertrauen führender Unternehmen
Timeline
Vom Ist-Zustand zum KRITIS-Nachweis
Bestandsaufnahme & Scoping
Prüfen, ob dein Unternehmen unter KRITIS oder NIS2 fällt, relevante Schwellenwerte abgleichen und den ISMS-Scope festlegen. In Kopexa siehst du sofort, welche Frameworks für dich gelten.
Controls implementieren
NIS2-Anforderungen, BSI IT-Grundschutz Bausteine und KRITIS-spezifische Maßnahmen umsetzen. Per Cross-Mapping nutzt du Synergien zwischen den Frameworks und vermeidest doppelte Arbeit.
Nachweise sammeln & prüfen
Evidence zentral in Kopexa ablegen, interne Audits dokumentieren und die Compliance-Readiness prüfen. Strukturierte Vorbereitung für BSI-Prüfungen und NIS2-Meldepflichten.
Nachweis erbringen & melden
Strukturierter Nachweis gegenüber dem BSI, Meldewege für Sicherheitsvorfälle einrichten und kontinuierliche Compliance sicherstellen. Dein KRITIS-Nachweis steht.
Bestandsaufnahme & Scoping
Prüfen, ob dein Unternehmen unter KRITIS oder NIS2 fällt, relevante Schwellenwerte abgleichen und den ISMS-Scope festlegen. In Kopexa siehst du sofort, welche Frameworks für dich gelten.
Controls implementieren
NIS2-Anforderungen, BSI IT-Grundschutz Bausteine und KRITIS-spezifische Maßnahmen umsetzen. Per Cross-Mapping nutzt du Synergien zwischen den Frameworks und vermeidest doppelte Arbeit.
Nachweise sammeln & prüfen
Evidence zentral in Kopexa ablegen, interne Audits dokumentieren und die Compliance-Readiness prüfen. Strukturierte Vorbereitung für BSI-Prüfungen und NIS2-Meldepflichten.
Nachweis erbringen & melden
Strukturierter Nachweis gegenüber dem BSI, Meldewege für Sicherheitsvorfälle einrichten und kontinuierliche Compliance sicherstellen. Dein KRITIS-Nachweis steht.
Stadtwerke und Versorger starten mit der Bestandsaufnahme und sind in 10-16 Wochen audit-ready. Mit Cross-Mapping zwischen NIS2, BSI IT-Grundschutz und KRITIS sparst du bis zu 40% Umsetzungszeit.
Vertiefen
Erkunde KRITIS-Compliance-Themen im Detail.
NIS2 für KRITIS-Betreiber
Welche NIS2-Pflichten für Stadtwerke, Versorger und Entsorgungsbetriebe gelten und wie du sie erfüllst.
KRITIS-Anforderungen nach IT-SiG 2.0
Schwellenwerte, Meldepflichten und Nachweispflichten nach BSI-KritisV und BSIG §8a.
BSI IT-Grundschutz als Umsetzungsrahmen
Wie BSI IT-Grundschutz dein ISMS strukturiert und den KRITIS-Nachweis vereinfacht.
FAQ
Häufige Fragen zu KRITIS und NIS2
Fällt mein Stadtwerk unter KRITIS?
Ob dein Stadtwerk als KRITIS-Betreiber gilt, hängt von den Schwellenwerten der BSI-KritisV ab. Für den Sektor Energie liegt die Schwelle bei 500 MW installierter Leistung, für Wasser bei 500.000 versorgten Personen. Auch wenn du unter den Schwellenwerten liegst, kannst du unter NIS2 als 'wichtige Einrichtung' fallen. In Kopexa prüfst du beides in der Bestandsaufnahme.
Was ist der Unterschied zwischen KRITIS und NIS2?
KRITIS (IT-SiG 2.0, BSIG §8a) ist die deutsche Regulierung für Betreiber kritischer Infrastrukturen mit konkreten Schwellenwerten. NIS2 ist die EU-Richtlinie, die seit dem 06.12.2025 durch das NIS2UmsuCG in deutsches Recht überführt wurde und den Kreis der betroffenen Unternehmen deutlich erweitert. Viele KRITIS-Betreiber müssen beide Anforderungen erfüllen. Kopexa mappt die Überlappungen automatisch.
Wie hilft BSI IT-Grundschutz bei der NIS2-Umsetzung?
BSI IT-Grundschutz ist ein anerkannter Umsetzungsrahmen für NIS2. Wenn du dein ISMS nach IT-Grundschutz aufbaust, erfüllst du automatisch viele NIS2-Anforderungen. In Kopexa siehst du per Cross-Mapping, welche IT-Grundschutz Bausteine welche NIS2-Artikel abdecken.
Welche Meldepflichten gelten für KRITIS-Betreiber?
KRITIS-Betreiber müssen Sicherheitsvorfälle unverzüglich (innerhalb von 24 Stunden) an das BSI melden. NIS2 verschärft die Meldepflichten weiter: Frühwarnmeldung innerhalb von 24 Stunden, qualifizierte Meldung innerhalb von 72 Stunden und Abschlussbericht nach einem Monat. In Kopexa dokumentierst du Vorfälle strukturiert und erzeugst die Meldungen im BSI-Format.
Was kostet die KRITIS-Compliance?
Die Kosten hängen von der Unternehmensgröße und dem aktuellen Reifegrad deines ISMS ab. Interne Aufwand für die Umsetzung, BSI-Prüfungen und ggf. externe Beratung sind die größten Posten. Mit Kopexa (ab 249 EUR/Monat) reduzierst du den internen Aufwand um 40-60%, weil Controls, Evidence-Management und Meldeprozesse automatisiert sind.
Kann ich mehrere Frameworks gleichzeitig umsetzen?
Ja, genau dafür ist Kopexa konzipiert. NIS2, BSI IT-Grundschutz, KRITIS-Anforderungen und ISO 27001 haben starke Überlappungen. Per Cross-Mapping implementierst du ein Control und es erfüllt mehrere Frameworks gleichzeitig. Das spart bis zu 40% Umsetzungszeit gegenüber sequentieller Implementierung.
Weiterführende Links
KRITIS-Compliance. Strukturiert und nachweisbar.
Lass uns in 30 Minuten zeigen, wie Kopexa dein Stadtwerk oder deinen Versorgungsbetrieb audit-ready macht.