Stadtwerke, Wasser, Abwasser, Energie

IT für kritische Infrastruktur: Netze getrennt, Nachweise bereit.

Hängen Wasser, Strom oder Wärme an der IT, muss ein Angriff früh auffallen und darf nicht vom Büro in die Leittechnik wandern. Wir trennen die Netze, sichern täglich außer Haus, überwachen die Systeme und liefern die Unterlagen für Prüfer und Versicherer. Welche Pflichten gelten, prüft Ihre Rechtsberatung.

Erstgespräch vereinbaren NIS2-Check ansehen

Für kommunale und private Betreiber, die von NIS2 betroffen sein können.

Beispiel einer Prüfliste: was wir im Erstgespräch zuerst klären.

Alltag

Drei Lagen aus dem Betrieb.

Drei Lagen, nach denen Prüfer, Versicherer und Hersteller fragen. Typische Fälle, keine Kundengeschichten.

Jede Branche hat eigene Programme und Pflichten. Im Erstgespräch gehen wir die Prüfliste für Ihren Betrieb durch, bei Ihnen oder per Video.

01Die Leittechnik hängt am BüronetzWir bauen Büro und Leittechnik als getrennte Zonen, mit einer Firewall dazwischen, die nur das durchlässt, was beide Seiten brauchen. Die Leittechnik selbst betreut ihr Hersteller.
02Der Hersteller will sich aufschalten, direkt aus dem InternetDas geht über unsere Firewall, zeitlich begrenzt und mit Protokoll, statt über ein Fernwartungsprogramm auf einem Rechner in der Anlage.
03Prüfer und Versicherer fragen nach NachweisenBackup-Nachweis, Patch-Stand, Zugriffsregeln, Notfallplan: Wir füllen den Fragebogen mit Ihnen aus und liefern, was fehlt.

Zonen durchspielen

Der Hersteller will sich aufschalten.

geschlossen. Standard: Kein Zugang von außen in die Leittechnik und kein Fernwartungsprogramm auf einem Rechner in der Anlage.

Schema, so bauen wir es üblicherweise. Die Leittechnik selbst betreut ihr Hersteller.

Leistungen

Was wir für den Betrieb übernehmen.

Technische Maßnahmen und Dokumentation für Ihr Risikomanagement. Die Geschäftsführung bleibt verantwortlich, wir liefern die Grundlage.

Offener Serverschrank mit Patchfeldern und Switches, darunter zwei Geräte mit den Schildern Gateway 1 und Gateway 2, schwarze Kabelführungen und unten Server — Serverschrank bei einem Kunden: oben Patchfelder und Switches, darunter Gateway 1 und 2, unten die Server.

01Netzsegmentierung und FirewallBüro, Leittechnik, Gäste und Fernwartung als getrennte Zonen. Regeln dokumentiert, Änderungen protokolliert.
02XDR und MDRAngriffe erkennen und stoppen, möglichst bevor Daten verschlüsselt werden. Mit MDR schaut das Team des Anbieters rund um die Uhr.
03Backup mit WiederherstellungstestTäglich außer Haus gesichert. Ein Wiederherstellungstest bei der Einrichtung; weitere Tests auf Anforderung nach Aufwand.
04Überwachung als ModulServer, Netz, Backup und USV im Blick. Meldung an uns, Bericht an Sie.
05Penetrationstest von außenWir prüfen, was ein Angreifer von außen sieht. Mit Bericht für Prüfer und Versicherer.
06Reserve über MobilfunkFällt die Leitung aus, kann eine Mobilfunk-Reserve übernehmen, sofern Netz vorhanden ist. Als Option nach Angebot.

Pflichten

NIS2: erst einordnen, dann umsetzen.

Das deutsche Umsetzungsgesetz (NIS2UmsuCG) verpflichtet Betriebe aus bestimmten Sektoren ab einer bestimmten Größe zu Risikomanagement, Meldung von Vorfällen und Nachweisen.

EinordnungErst die Einordnung bestätigen lassen, dann Registrierung beim BSI, dann Risikomanagement und Meldewege einrichten.Wir liefern: Bestandsaufnahme und Dokumentation als Grundlage.
MeldefristenFrühe Erstmeldung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht binnen eines Monats (Richtlinie Art. 23).Wir liefern: Überwachung und Protokolle, damit ein Vorfall auffällt und belegt ist.
NachweisePrüfer, Versicherer und große Kunden fragen nach Mehrfaktor-Anmeldung, getestetem Backup außer Haus, Segmentierung und Notfallplan.Wir liefern: Nachweise aus unserem Monitoring und Portal.

Keine Rechtsberatung. Stand Oktober 2026, NIS2UmsuCG. Welche Pflichten für Ihren Betrieb gelten, prüft Ihre Rechtsberatung; maßgeblich sind das Gesetz und das BSI. Wir sagen nicht zu, dass Ihre Pflichten damit erfüllt sind.

Wochenende, Feiertag, Saison

Nacht, Wochenende, Feiertag: so erreichen Sie uns.

Für Abende, Wochenenden, Feiertage oder die Saison vereinbaren wir eine Rufbereitschaft, mit Service-Level Gold und Überwachung der betroffenen Systeme. Ohne vereinbarte Rufbereitschaft ist außerhalb der Servicezeiten niemand erreichbar.

Servicezeit: Mo bis Fr, 8 bis 17 Uhr. In dieser Zeit sind wir am Telefon und arbeiten Störungen ab.
Außerhalb: Abends, am Wochenende und an Feiertagen 150 % Zuschlag auf den Stundensatz, bei Silber und Gold also 225 € statt 90 € je Stunde.
Rufbereitschaft: Sie erreichen uns über die Notfallnummer 04941 9867750. Während einer vereinbarten Rufbereitschaft rufen wir innerhalb von maximal 30 Minuten zurück und beginnen per Fernzugriff mit der Fehlerdiagnose, Einsätze vor Ort nach Absprache. Bereitschaftspauschale ab 149 € netto je Wochenende oder Feiertagsblock, dazu die Einsatzzeit mit Zuschlag.

Rufbereitschaft auf der Preisseite

Fragen

Fünf Fragen von Betreibern.

Sind wir von NIS2 betroffen?

Das hängt von Branche und Größe ab. Der NIS2-Check ordnet Ihren Bereich und den Stand Ihrer Maßnahmen ein. Ob Sie betroffen sind, prüfen wir im Gespräch; das ist keine Rechtsberatung.

Machen Sie uns NIS2-konform?

Nein, das kann kein Dienstleister zusagen. Die Geschäftsführung bleibt verantwortlich. Wir liefern die technischen Maßnahmen, die Bestandsaufnahme und die Dokumentation als Grundlage.

Betreuen Sie auch die Leittechnik?

Die Leittechnik selbst betreut ihr Hersteller. Wir bauen das Netz darum: eigene Zone, Fernwartung nur auf Anforderung, zeitlich begrenzt und protokolliert.

Sind Sie rund um die Uhr erreichbar?

Nein. Unsere Servicezeit ist Montag bis Freitag, 8 bis 17 Uhr. Für Nächte, Wochenenden und Feiertage vereinbaren wir eine Rufbereitschaft, mit Gold und Überwachung der betroffenen Systeme. Mit MDR schaut das Team des Anbieters rund um die Uhr auf Angriffe. Rufbereitschaft, Pauschale und Zuschlag auf der Preisseite

Was tun wir bei einem Angriff?

Bei Verschlüsselung Rechner vom Netz trennen, nicht neu starten, und anrufen. Auf der Notfallseite steht, was Sie sofort tun.

Etwas ist gerade kaputt? Störung melden oder 04941 9867750.

Passt dazu

Was Betreiber am häufigsten brauchen.

Sicherheit, Sicherung und Nachweise, auf einen Blick.

Leistungen und Produkte

Werkzeuge und Ratgeber

Erst Bestandsaufnahme, dann Fragebogen.

Fragen? Wir sind erreichbar.Mo bis Fr, 8 bis 17 Uhr · 04941 9867750

Erstgespräch vereinbaren Rückruf anfordern