# NIS2 und DORA in IT-Operationen: was Sie heute nachweisen können · Stilla

> Eine Abhängigkeitskarte, Service Owner, gesteuerte Changes und ein unveränderlicher Audit-Trail als Grundlage für NIS2 und DORA.

URL: https://stratum.eywo.digital/de/nis2-dora/
Language: de
Last updated: 2026-10-25

NIS2 und DORA

# Was wir heute nachweisen können und was in Vorbereitung ist

Die Regulierung erfordert, die Auswirkungen von Ausfällen auf Services zu kennen, größere Incidents innerhalb von Fristen zu melden und einen Überblick über ICT-Services und -Anbieter zu behalten. Ohne eine zuverlässige Abhängigkeitskarte ist dies manuelle Arbeit.

### Heute verfügbar

-   Eine Abhängigkeitskarte von Business-Service zu Infrastruktur und redundanzbewusster Auswirkungsberechnung
-   Ein Service Owner für jeden Service, bereichsspezifische Rollen und eine RACI-Matrix, überprüft gegen Berechtigungen
-   Ein unveränderlicher Fünfjahres-Audit-Trail mit Vorher- und Nachher-Zustand für die Konfiguration
-   Gesteuerte Changes mit Genehmigung, Wartungsfenstern und Change-Freeze
-   Service-Verträge und Lieferanten-SLAs, Incident-Eskalation an den Lieferanten
-   Sicherheitslücken nach Service mit Fristen nach Schweregrad
-   Incidents mit betroffenen Services und kritischen Incidents

### In Vorbereitung In Vorbereitung

-   Klassifizierung kritischer Incidents nach NIS2- und DORA-Kriterien, basierend auf der Auswirkung in der CMDB
-   Ein vorab gefüllter Bericht für die nationalen Behörden
-   Ein Register von IKT-Services und -Anbietern unter DORA

NIS2 und DORA

## Wie es funktionieren wird

Die Schritte zur Klassifizierung und Berichterstattung sind in Vorbereitung. Wir werden den Zeitpunkt mit Pilotkunden bestätigen.

01

### Incident und Auswirkung

Betroffene Services und deren Kritikalität aus der Abhängigkeitskarte.

02

### Klassifizierung

Bewertung anhand der Kriterien für kritische Incidents.

03

### Bericht

Ein vorab gefüllter Bericht mit Zeitstrahl und Auswirkung.

04

### Entscheidung

Eine Person überprüft und übermittelt immer.

Stilla ersetzt keine rechtliche Bewertung. Überprüfen Sie Ihre NIS2- und DORA-Verpflichtungen mit Ihrem Compliance-Team.

Fragen und Antworten

## Häufig gestellte Fragen

### Hilft Stilla bei der NIS2- und DORA-Konformität?

Es liefert die Datenbasis: eine Abhängigkeitskarte mit Impact-Berechnung, ein Eigentümer für jeden Service, Rollen und RACI, gesteuerte Changes, Lieferantenverträge und SLAs, Schwachstellen nach Service und ein unveränderlicher Audit-Trail. Es ersetzt keine rechtliche Bewertung.

### Kann Stilla die Meldung eines schwerwiegenden Vorfalls vorbereiten?

Noch nicht. Die Klassifizierung schwerwiegender Vorfälle nach den Kriterien von NIS2 und DORA und eine vorausgefüllte Meldung sind in Vorbereitung. Prüfung und Versand übernimmt immer ein Mensch.

### Behält Stilla ein DORA-Register von IKT-Diensten und -Anbietern bei?

Das DORA-Register ist in Vorbereitung. Stilla erfasst bereits Services, Lieferanten, Serviceverträge und Lieferanten-SLAs, auf denen das Register aufbaut.

### Wie lange wird der Audit-Trail aufbewahrt?

Fünf Jahre. Datensätze können nicht früher geändert oder gelöscht werden, und für die Konfiguration wird der Zustand vor und nach jeder Änderung gespeichert.

Nächster Schritt

## Beginnen Sie mit einem Pilotprojekt in einem Bereich.

Wählen Sie einen Kunden oder eine Abteilung und deren wichtigste Services. Nach dem Pilotprojekt überprüfen wir gemeinsam SLAs, Changes und Kosten – und Sie entscheiden über eine Ausweitung mit einem ruhigen Gefühl.

[Wählen Sie eine Edition →](https://stratum.eywo.digital/de/editions/)