FitNIS2 -Navigator

FitNIS2-Navigator. Startet zur Vorbereitung von KMU auf Cybersicherheitsanforderungen

Am 24. Juni 2025 hat das Bundesministerium für Wirtschaft und Energie (BMWE) den „FitNIS2-Navigator“ vorgestellt. Dieses Online-Tool soll kleinen und mittleren Unternehmen (KMU) dabei helfen, sich gezielt auf die bevorstehenden Cybersicherheitsanforderungen der EU-Richtlinie zur Netzwerk- und Informationssicherheit (NIS2) vorzubereiten.

Wichtige Aspekte der Ankündigung

Die NIS2-Richtlinie wird den Anwendungsbereich der Cybersicherheitsvorschriften erheblich erweitern. Viele KMU, Start-ups und Handwerksbetriebe werden künftig direkten oder indirekten (innerhalb einer Lieferkette) IT-Sicherheitsanforderungen unterliegen. Der FitNIS2-Navigator ist eine direkte Antwort auf das im Koalitionsvertrag der neuen Bundesregierung festgelegte Ziel, KMU besser zu schützen.

Funktionsweise des FitNIS2-Navigators

Der FitNIS2-Navigator ist ein modulares Werkzeug, das Unternehmen durch vier Schritte führt:

• Quick-Check: Prüft, ob ein Unternehmen von der NIS2-Richtlinie betroffen ist.

• Self-Assessment: Beurteilt die vorhandenen IT-Sicherheitsmaßnahmen.

• Delta-Auswertung: Identifiziert Lücken zwischen bestehenden Maßnahmen und den NIS2-Anforderungen.

• Aktionspläne: Bietet maßgeschneiderte Empfehlungen zur Verbesserung der Sicherheit und zur Erreichung der Konformität.

  
  

Zusätzlich zum Online-Tool bietet der FitNIS2-Navigator Beratungsangebote, Schulungen und Hintergrundinformationen zur NIS2-Richtlinie.

Entwicklung und Unterstützung

Der FitNIS2-Navigator ist ein Gemeinschaftsprojekt von „Deutschland sicher im Netz e.V.“ und der Universität Paderborn. Fachliche Expertise wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) und dem CyberIntelligence.Institute (CII) eingeholt. Das Tool wurde im Rahmen der Initiative „IT-Sicherheit in der Wirtschaft“ des Förderprogramms „Mittelstand-Digital“ des BMWE entwickelt, das KMU in allen Fragen der Cybersicherheit unterstützt.

Zum FitNIS2-Navigator geht es hier: https://fitnis2.de/.

Zusätzliche Unterstützungsangebote

Ergänzend zum FitNIS2-Navigator bietet die Transferstelle Cybersicherheit im Mittelstand eine ISMS (Informationssicherheits-Managementsystem) Werkstatt-Reihe an. Diese Reihe, bestehend aus fünf Basis- und zwei optionalen Aufbaumodulen, hilft Unternehmen dabei, wichtige Cybersicherheitsbausteine umzusetzen und einen wichtigen Schritt in Richtung NIS2-Konformität zu gehen.  Die Anmeldung erfolgt über https://transferstelle-cybersicherheit.de/die-isms-werkstatt/. 

NIS2-Richtlinie: neue Vorschriften für die Cybersicherheit von Netz und Informationssystemen. https://digital-strategy.ec.europa.eu/de/policies/nis2-directive