Zum Inhalt springen

Hugo NIS2 Basis

Hugo NIS2 Basis deckt die Pflichten ab, die das BSIG in der Fassung des NIS2-Umsetzungsgesetzes an betroffene Einrichtungen stellt — ohne dass Sie dafür ein Informationssicherheits-Managementsystem aufsetzen müssen.

BausteinFundstelleWo in der Anwendung
Betroffenheitscheck§ 28 BSIG/dsb/nis2/check
Assistent für die Registrierung§ 33 BSIG/dsb/nis2/bsi-registrierung
Vorfallmeldung in drei Stufen mit Fristen-Uhr§ 32 BSIG/dsb/isms/nis2-vorfaelle
Gap-Analyse zu den zehn Maßnahmen§ 30 Abs. 2 BSIG/dsb/nis2/gap-analyse
Schulung der Geschäftsleitung, bis zu 5 Personen§ 38 Abs. 3 BSIG/dsb/nis2/gf-schulung
Dashboard und Report/dsb/nis2/dashboard

Diese Bereiche gehören zu einem Managementsystem, nicht zu den BSIG-Pflichten im engeren Sinn. Im NIS2-Dashboard erscheinen sie als gesperrte Karten mit Preis — nicht als leere Balken, damit Ihr Score nicht künstlich niedrig aussieht:

  • Asset-Register mit CIA-Klassifikation und Schutzbedarfsfeststellung
  • Risiko-Register mit den 47 elementaren BSI-Bedrohungen
  • ISO 27001 Annex A mit Reifegrad und Statement of Applicability
  • Audit-Exporte und externer Auditor-Zugang

Das NIS2-Dashboard rechnet in der Basis-Sicht ohne die drei Blöcke, die ISMS-Daten brauchen (TOM-Reifegrad, VVT-Vollständigkeit, Risikobewertung). Die Gewichte der übrigen Blöcke werden entsprechend hochgerechnet — 100 % bleiben erreichbar. Eine Pille „Basis-Sicht” am Score sagt, dass gerade so gerechnet wird.

49 € im Monat oder 490 € im Jahr, jeweils netto. Monatlich kündbar über das Stripe Customer Portal unter Einstellungen → Abonnement. Keine Mindestlaufzeit, keine Einrichtungsgebühr.

Enthalten in Hugo ISMS (alle Stufen), in der Compliance-Suite und in den DSB-Tarifen Pro und Premium. Wer einen dieser Tarife hat, braucht Hugo NIS2 nicht zusätzlich.

Buchen Sie Hugo ISMS wie gewohnt. Der NIS2-Umfang ist dort enthalten; Ihre Daten aus Betroffenheitscheck, Registrierung, Vorfällen und Gap-Analyse bleiben erhalten, weil sie in denselben Tabellen liegen. Hugo NIS2 Basis wird beim ISMS-Kauf automatisch beendet — Sie zahlen nicht doppelt.

  • Wir registrieren Sie nicht beim Bundesamt. Die Registrierung nach § 33 BSIG läuft über das Portal des Bundesamts und verlangt Ihr ELSTER-Organisationszertifikat. Der Assistent führt Sie hin; absenden müssen Sie selbst.
  • Wir melden keine Vorfälle für Sie. Die Fristen-Uhr rechnet, die Vorlagen sind vorbereitet — die Meldung geben Sie ab.
  • Wir ersetzen keine Rechtsberatung. Der Betroffenheitscheck nennt zu jeder Einstufung die Fundstelle, damit Sie sie nachlesen können. Maßgeblich sind Ihre tatsächlichen Tätigkeiten und die Anlagen 1 und 2 zum BSIG.