NIS2-Fragebogen vom Kunden: So beantworten Sie ihn richtig
Ihre Note verstehen
Von außen gut geschützt: Website aktuell, E-Mail-Adresse gegen Fälschung gesichert, auf keiner Spamliste.
Nächster Schritt: Neue Lücken entstehen laufend – eine monatliche Überwachung meldet sie, bevor sie ausgenutzt werden.
Spürbare Lücken. Meist kann jemand E-Mails in Ihrem Namen verschicken oder Erweiterungen sind veraltet.
Nächster Schritt: Die drei Maßnahmen im Ergebnis zuerst angehen – wir übernehmen das remote, ohne dass Ihre echten Mails verloren gehen.
Deutliche Lücken: veraltete Software, offene Zugänge oder ein Eintrag auf einer Spamliste – Angreifer haben leichtes Spiel.
⚠ Wichtig: Nicht einfach selbst an Server- oder Domain-Einstellungen ändern: Ohne Sicherung und Analyse fällt schnell die Website oder der E-Mail-Versand aus.
So gehen wir vor: Wir sichern zuerst, schließen dann die Lücken in der richtigen Reihenfolge und prüfen danach auf Schadcode.
Fragebogen gemeinsam beantwortenWir gehen Ihren NIS2-Fragebogen mit Ihnen durch, schließen technische Lücken und liefern die Nachweise – remote in Österreich, Deutschland und der Schweiz.
Erstgespräch vereinbarenWarum Sie den Fragebogen bekommen
NIS2 (in Österreich das NISG 2026) verpflichtet betroffene Unternehmen, Risiken auch bei ihren Dienstleistern und Lieferanten zu berücksichtigen. Diese Pflicht geben sie weiter: per Fragebogen, Vertragsklausel oder Audit. Sie selbst müssen dafür nicht unter NIS2 fallen – aber wer den Fragebogen nicht oder schlecht beantwortet, riskiert, als Lieferant aussortiert zu werden.
Ob Ihr Unternehmen selbst betroffen ist, zeigt der NIS2-Selbsttest. Hintergründe für Österreich: NISG 2026 – was KMU wissen müssen.
Die 12 typischen Fragen – und was eine gute Antwort ist
| Frage im Fragebogen | Was gemeint ist | Gute Antwort | Nachweis |
|---|---|---|---|
| Gibt es eine Informationssicherheits-Richtlinie? | Schriftliche Regeln für den Umgang mit IT und Daten | Ja, Stand und Verantwortlicher genannt | Richtlinie (1–3 Seiten reichen bei KMU) |
| Wer ist für Informationssicherheit verantwortlich? | Feste Ansprechperson | Name und Funktion | Organigramm oder Benennung |
| Gibt es eine Risikoanalyse? | Welche Risiken bestehen und wie sie behandelt werden | Ja, jährlich aktualisiert | Risikoliste mit Maßnahmen |
| Nutzen Sie Zwei-Faktor-Anmeldung? | Zweiter Faktor für E-Mail, Fernzugang, Cloud | Ja, für alle Konten mit Zugriff von außen | Screenshot der Einstellung |
| Ist Ihre E-Mail-Domain gegen Fälschung geschützt? | SPF, DKIM, DMARC | Ja, DMARC auf „abweisen“ | Ergebnis des Spoofing-Tests |
| Wie werden Systeme aktualisiert? | Patch- und Update-Management | Automatisch bzw. monatlich, kritische Lücken sofort | Update-Protokoll, Wartungsvertrag |
| Gibt es Datensicherungen? | Getrennte, getestete Backups | Täglich, getrennt gespeichert, Wiederherstellung getestet | Protokoll des letzten Wiederherstellungstests |
| Gibt es einen Notfallplan? | Was bei einem Vorfall passiert, wer informiert wird | Ja, mit Meldeweg an den Kunden binnen 24 Stunden | Notfallplan |
| Werden Mitarbeitende geschult? | Awareness, Phishing | Jährlich, mit Phishing-Test | Teilnahmeliste, Auswertung |
| Wie sind Zugriffsrechte geregelt? | Jeder nur, was er braucht; Austritte | Rechte nach Rolle, Entzug beim Austritt | Berechtigungskonzept |
| Werden Ihre eigenen Dienstleister geprüft? | Ihre Lieferkette | Ja, wichtige Dienstleister mit Vertrag und Nachweis | Liste der Dienstleister |
| Werden Sicherheitsvorfälle gemeldet? | Information an den Kunden | Ja, unverzüglich, spätestens binnen 24 Stunden | Klausel im Vertrag oder Notfallplan |
So gehen Sie vor – in 5 Schritten
- Nicht sofort ausfüllen. Erst alle Fragen lesen und klären, wer intern was beantworten kann.
- Ehrlich bestandsaufnehmen. Was ist wirklich umgesetzt, was nur teilweise, was gar nicht?
- Technisches prüfen lassen. E-Mail-Schutz, Updates und Verschlüsselung zeigt der Firmen-Sicherheitscheck oben in 15 Sekunden.
- Nachweise sammeln. Kurze Dokumente, Screenshots, Protokolle – der Kunde will Belege, keine Romane.
- Offene Punkte mit Plan beantworten. „Teilweise – vollständig umgesetzt bis 31. März“ ist eine gute Antwort.
Was tun, wenn Sie „Nein“ ankreuzen müssen?
Nicht schönfärben. Ein falsches „Ja“ kann im Ernstfall teuer werden – vertraglich und für die Geschäftsbeziehung. Schreiben Sie stattdessen:
„Derzeit teilweise umgesetzt. Zwei-Faktor-Anmeldung ist für E-Mail aktiv, für den Fernzugang folgt sie bis 28. Februar. Nachweis reichen wir nach.“
Kunden akzeptieren Lücken, wenn sie sehen, dass daran gearbeitet wird. Was sie nicht akzeptieren: Schweigen, Ausflüchte oder Antworten ohne Beleg.
Die 5 häufigsten Fehler
| Fehler | Besser |
|---|---|
| Alles mit „Ja“ beantworten | Ehrlich antworten und mit Plan belegen |
| Lange Texte ohne Nachweis | Kurz antworten, Beleg beilegen |
| Den Fragebogen der IT allein überlassen | Geschäftsleitung einbinden – sie haftet und unterschreibt |
| Fristen verstreichen lassen | Rückmeldung mit Termin, auch wenn noch nicht alles fertig ist |
| Jeden Fragebogen neu beantworten | Einmal eine Antwortsammlung mit Nachweisen anlegen und wiederverwenden |
Quellen und Haftungsausschluss
Grundlage sind die EU-Richtlinie (EU) 2022/2555 (NIS2) mit ihren Anforderungen an das Risikomanagement und die Sicherheit der Lieferkette, das österreichische NISG 2026 (BGBl. I Nr. 94/2025) sowie die Informationen des Bundesamts für Cybersicherheit und der WKO. Die Fragen sind typische Beispiele – jeder Kunde verwendet einen eigenen Fragebogen.
Keine Rechtsberatung, keine Gewähr. Diese Seite gibt einen allgemeinen Überblick. Für Richtigkeit, Vollständigkeit und Aktualität übernehmen wir keine Gewähr. Vertragliche Zusagen lassen Sie bitte von einer Rechtsberatung prüfen.
Häufige Fragen
Muss ich den NIS2-Fragebogen meines Kunden ausfüllen?
Gesetzlich sind Sie als Lieferant meist nicht direkt verpflichtet – Ihr Kunde aber muss seine Lieferkette prüfen. Wer nicht antwortet, riskiert, als Lieferant aussortiert zu werden. Oft steht die Pflicht auch im Vertrag.
Was passiert, wenn ich Fragen mit Nein beantworte?
Meist nichts Schlimmes, wenn Sie einen Plan mit Termin beilegen. Kritisch wird es bei falschen Ja-Antworten, die sich später als unwahr herausstellen.
Welche Nachweise wollen Kunden sehen?
Kurze Dokumente und Belege: Sicherheitsrichtlinie, Notfallplan, Screenshot der Zwei-Faktor-Einstellung, Ergebnis eines Sicherheitschecks, Protokoll eines Backup-Tests, Teilnahmeliste einer Schulung.
Gibt es eine Vorlage für die Antworten?
Die Tabelle auf dieser Seite zeigt die typischen Fragen mit guten Antworten und Nachweisen. Legen Sie damit einmal eine Antwortsammlung an – viele Fragebögen fragen dasselbe in anderen Worten.
Wie lange habe ich Zeit für die Antwort?
Das legt Ihr Kunde fest, meist zwei bis vier Wochen. Melden Sie sich früh, wenn Sie mehr Zeit brauchen – mit einem Termin, bis wann die offenen Punkte erledigt sind.
Wer sollte den Fragebogen unterschreiben?
Die Geschäftsleitung. Sie trägt die Verantwortung für die Angaben. Die IT liefert die technischen Antworten zu.
Welche Fragen kann ich sofort selbst prüfen?
E-Mail-Fälschungsschutz, veraltete Software auf der Website und Verschlüsselung prüft der Firmen-Sicherheitscheck auf dieser Seite in 15 Sekunden. Das Ergebnis eignet sich auch als erster Nachweis.
Helfen Sie beim Ausfüllen?
Ja. Wir gehen den Fragebogen mit Ihnen durch, schließen die technischen Lücken und liefern die Nachweise – technische Beratung, keine Rechtsberatung.
Was Kunden sagen
„Wir arbeiten mit Herrn Prötsch von Protecta360 im Bereich digitale Sicherheit zusammen und sind sehr zufrieden. Besonders positiv sind für mich seine hohe fachliche Kompetenz, die verlässliche und schnelle Kommunikation sowie die unkomplizierte Umsetzung der notwendigen Maßnahmen. Auch die laufenden Informationen und Reports sind klar, relevant und gut aufbereitet. Gerade für uns als Werbeagentur und IT-Dienstleister ist es wichtig, hier einen professionellen Experten an der Seite zu haben. Absolute Empfehlung!“
„Arbeiten seit längerem mit Protecta360 zusammen, wenn es um E-Mail-Sicherheit für unsere Kunden geht. Fachlich top, Kommunikation unkompliziert und Rückmeldungen kommen schnell. Mehrere unserer Kunden haben dadurch echte Sicherheitslücken geschlossen. Klare Empfehlung!“
Fragebogen gemeinsam beantworten
Wir gehen Ihren NIS2-Fragebogen mit Ihnen durch, schließen technische Lücken und liefern die Nachweise – remote in Österreich, Deutschland und der Schweiz.
Erstgespräch vereinbaren