Gap-Check · NIS-2 und KRITIS

Wo steht Ihre Security wirklich?

Eine kostenlose Standortbestimmung über 15 Security Capability Domains: 30 Fragen kompakt oder 61 vollständig, danach Reifegrad je Domäne mit ausgewiesener Konfidenz, Sofortmaßnahmen für 30/60/90 Tage und der abgeleitete Stand nach ISO/IEC 27001, IEC 62443 und KRITIS. Die Auswertung läuft in Ihrem Browser.

NIS-2 Gap-CheckRahmen festlegen

Vier Fragen zum Rahmen, dann geht es los. Die Bewertung rechnet Ihr Browser selbst: Klicks auf die Antwortkarten werden nirgendwo hin übertragen und nirgends gespeichert, ein Neuladen der Seite löscht den Stand.

Wenn Sie frei antworten

Getippter Text wird an ein Sprachmodell übertragen, das ihn einer der drei Antwortkarten zuordnet. Übermittelt werden nur die aktuelle Frage, ihre drei Karten und Ihr Text, nicht Ihr Ergebnis und nicht die übrigen Antworten. Anbieter, die Eingaben speichern dürfen, sind ausgeschlossen. Ein Klick auf eine Karte überträgt gar nichts.

Bitte keine personenbezogenen Daten und keine vertraulichen Details eintragen. Die Fragen zielen auf Abläufe, nie auf den Inhalt eines Nachweises.

Wir speichern nichts, solange Sie das Ergebnis nicht selbst am Ende an uns senden. Einzelheiten in unserer Datenschutzerklärung.

K1 · Ihre Rolle

Gewichtet, wie belastbar Ihre Aussage je Domäne ist. Niemand kann alles beurteilen; das ist eingepreist, kein Makel.

K2 · KRITIS-Betreiber nach BSIG

Ohne Betreiberstatus bleiben die BSIG-Pflichten außen vor und zählen nicht als Lücke.

K3 · OT, Produktions- oder Leittechnik im Einsatz

Ohne OT zählen die IEC-62443-Anforderungen nicht in den Nenner der Bewertung.

K4 · Vorhandene Zertifizierungen oder Prüfungen

Gültige Nachweise heben die Analyse-Konfidenz in den Domänen, die sie belegen. Mehrfachauswahl.

Kompakt nimmt je Domäne zwei Fragen: die mit der größten Control-Abdeckung und eine, die weitere Bewertungsdimensionen aufschließt. Rund fünfzehn Minuten. Vollständig deckt den gesamten Katalog ab und hebt die Konfidenz spürbar.