Ihr Kunde will einen Sicherheitsnachweis. Sie bekommen ihn fertig.

Unternehmen, die unter NIS2 fallen, müssen die Sicherheit ihrer Lieferkette steuern. Diese Pflicht reichen sie an ihre Zulieferer weiter, meist als Fragebogen mit Frist. Wer ihn nicht oder nur unvollständig beantwortet, riskiert den Auftrag. Das gilt auch dann, wenn Ihr eigenes Unternehmen gar nicht unter NIS2 fällt.

Was Sie bekommen

1. Bestandsaufnahme. Ein schriftlicher Fragenkatalog zu Zugängen, Backups, Updates, Notfallvorsorge und Dienstleistern. Dazu eine Prüfung Ihrer Domain von außen: Mail-Absicherung (SPF, DKIM, DMARC), Verschlüsselung, öffentlich sichtbare Dienste und bekannte Datenlecks.
2. Der beantwortete Fragebogen. Jede Frage Ihres Kunden beantworten wir wahrheitsgemäß und belegbar. Wo eine Maßnahme fehlt, steht das so da, zusammen mit dem Termin, bis zu dem sie umgesetzt wird. Ehrliche Antworten mit Plan überzeugen Einkäufer mehr als ein „Ja“, das beim ersten Nachfragen kippt.
3. Maßnahmenplan. Was fehlt, in welcher Reihenfolge, mit welchem Aufwand. Sortiert nach dem, was Ihr Kunde zuerst sehen will. Ausgerichtet an den Maßnahmen, die § 30 BSIG nennt, also an demselben Maßstab, nach dem Ihr Kunde selbst geprüft wird.
4. Nachweismappe. Ein Dokument, das Sie Ihrem Kunden übergeben können: Zusammenfassung, Prüfergebnisse mit Datum, Maßnahmenplan und die Quellen für jede Aussage. Sie gehört Ihnen und lässt sich beim nächsten Fragebogen wiederverwenden.

Was es kostet

Festpreis für ein Paket mit festem Umfang. Keine Stundenabrechnung, kein Nachschlag für Rückfragen. Die Lieferzeit läuft ab dem Eingang Ihrer Antworten auf unseren Fragenkatalog. Nach § 19 UStG wird keine Umsatzsteuer berechnet.

Danach optional: Ihr Kunde wird in zwölf Monaten wieder fragen. Mit KyberGuard Business (99,99 € im Monat) wird Ihre Domain täglich weiter geprüft, und der nächste Nachweis kommt aus aktuellen Daten statt aus dem Gedächtnis. Das ist kein Teil des Festpreises und keine Bedingung dafür.

Wie der Ablauf aussieht

• Sie schreiben uns und schicken den Fragebogen Ihres Kunden mit, wenn Sie ihn schon haben. Sie bekommen eine Auftragsbestätigung mit Festpreis und Liefertermin.
• Sie beantworten unseren Fragenkatalog. Das dauert etwa zwei Stunden. Sie brauchen dafür niemanden aus der IT, der Ihre Abläufe kennt, genügt.
• Wir arbeiten und stellen Rückfragen schriftlich.
• Sie erhalten den Fragebogen, den Plan und die Mappe. Die Rechnung kommt erst danach.

Ein Telefonat oder ein Termin vor Ort ist nicht nötig. Der gesamte Ablauf funktioniert schriftlich. Wenn Sie lieber sprechen möchten, schreiben Sie uns eine Nummer und eine Uhrzeit, dann rufen wir an.

Was wir ausdrücklich nicht liefern

• Kein Zertifikat. Wir stellen keins aus, und eine Nachweismappe ist keine ISO-27001-Zertifizierung. Verlangt Ihr Kunde ausdrücklich ein Zertifikat, sagen wir Ihnen das vorab, statt Ihnen das falsche Paket zu verkaufen.
• Keine Rechtsberatung. Ob Ihr Unternehmen selbst unter NIS2 fällt und welche Vertragsklauseln Sie unterschreiben sollten, prüft ein Anwalt. Wir liefern den technischen und organisatorischen Teil.
• Keine Umsetzung bei Ihnen. Wir richten keine Systeme ein und greifen nicht auf Ihre Rechner zu. Der Maßnahmenplan sagt Ihnen oder Ihrem IT-Dienstleister, was zu tun ist.
• Kein Eindringtest. Die Prüfung von außen ist zerstörungsfrei und betrifft nur, was ohnehin öffentlich sichtbar ist.
• Keine geschönten Antworten. Wir unterschreiben nichts, was nicht stimmt. Eine falsche Angabe gegenüber Ihrem Kunden schadet Ihnen später mehr als eine ehrliche Lücke heute.

Wer die Arbeit macht

Die Bearbeitung liegt bei einem IT-Grundschutz-Praktiker (Schulung nach BSI-Prüfungsbedingungen, 2025) mit der Weiterbildung IT-Security Manager (IHK, 2025). Das sind persönliche Qualifikationen. Sie besagen nicht, dass KyberGuard vom BSI geprüft wurde.

Ihre Unterlagen nutzen wir nur für diesen Auftrag. Nach Übergabe der Mappe löschen wir sie. Ausgenommen sind Belege, die wir aus steuerlichen Gründen aufbewahren müssen.

Brauche ich das überhaupt?

Wenn noch kein Kunde gefragt hat: wahrscheinlich noch nicht. Ob Ihr Unternehmen selbst unter NIS2 fällt, sagt Ihnen der NIS2-Schnell-Check in zwei Minuten, ohne Anmeldung. Wie Ihre Domain von außen aussieht, zeigt der kostenlose Domain-Check.

Wenn wir beim Blick auf Ihren Fragebogen sehen, dass Sie ihn mit dem kostenlosen Selbstcheck selbst beantworten können, sagen wir Ihnen das. Ein Auftrag, der niemandem nützt, schadet uns mehr, als er einbringt.