06Dezember2025
NIS-2-Umsetzungsgesetz tritt in Kraft
Die neuen Cybersicherheitsanforderungen für betroffene Unternehmen werden verbindlich.
NIS-2, KRITIS und der Cyber Resilience Act erhöhen die Anforderungen an Sicherheits- und Risikomanagement deutlich. Gefordert werden nicht nur technische Schutzmaßnahmen, sondern ein ganzheitlicher Ansatz, der Prozesse, Verantwortlichkeiten und physische Sicherheit einschließt.
Wir unterstützen Unternehmen dabei, physische und digitale Sicherheit wirksam zu verbinden – für Compliance, Schutz und Zukunftsfähigkeit. So werden Zutrittskontrolle, Nachvollziehbarkeit und sichere Prozesse zu einem integralen Bestandteil Ihrer Sicherheitsstrategie.
Aus regulatorischem Druck wird kontrollierbare Sicherheit
Jetzt unverbindlich beraten lassen!
✓ Zutrittskontrolle als Teil Ihrer Sicherheitsarchitektur
✓ Nachvollziehbare Berechtigungen und sichere Prozesse
✓ Zukunftsfähige und flexible Basis für regulatorische Anforderungen
Neue EU-Richtlinie für mehr Cybersicherheit in
Unternehmen und Organisationen.
Fokus auf Risikomanagement, Meldepflichten und Sicherheitsmaßnahmen.
Anforderungen an
Betreiber kritischer Infrastrukturen
wie Energie, Industrie oder Gesundheitswesen zum Schutz sensibler Prozesse und Anlagen.
Der Cyber Resilience Act verpflichtet
Hersteller und Inverkehrbringer
zu sicheren vernetzten Produkten über den gesamten Lebenszyklus hinweg.
NIS-2
KRITIS
CRA
NIS-2 betrifft Unternehmen und Organisationen mit besonderer Bedeutung für Wirtschaft, Versorgung und Infrastruktur. Relevant sind insbesondere mittlere und große Unternehmen in kritischen oder besonders wichtigen Sektoren.
KRITIS betrifft Betreiber kritischer Infrastrukturen, deren Ausfall erhebliche Auswirkungen auf Versorgungssicherheit, Wirtschaft oder das öffentliche Leben hätte. Entscheidend sind definierte Schwellenwerte und die Kritikalität der Dienstleistungen.
NIS-2
Wichtige Einrichtungen: mindestens 50 Mitarbeiter ODER Jahresumsatz über 10 Mio. EUR.
Besonders wichtige Einrichtungen: mindestens 250 Mitarbeiter UND Jahresumsatz über 50 Mio. EUR UND Bilanzsumme über 43 Mio. EUR.
Typische betroffene Branchen
Energie
Digitale Infrastruktur & IT
Industrie & Produktion
Öffentliche Verwaltung
Gesundheitswesen
Transport & Logistik
Lebensmittel & Handel
Wasser & Umwelt
Finanz- & Versicherungswesen
KRITIS
Unternehmen gelten als KRITIS-relevant, wenn bestimmte Schwellenwerte überschritten werden – sektorspezifisch, z. B. Versorgung von über 500.000 Personen im Bereich Energieversorgung.
Typische KRITIS-Sektoren
Energieversorgung
Wasserversorgung
Gesundheitswesen
Transport & Verkehr
Ernährung
Staat & Verwaltung
Informations- und Telekommunikationstechnik
Finanz- und Versicherungswesen
Der Cyber Resilience Act betrifft Hersteller, Importeure und Händler von Produkten mit digitalen Elementen. Ziel ist es, vernetzte Produkte über den gesamten Lebenszyklus hinweg sicherer zu machen – von der Entwicklung über die Bereitstellung bis hin zu Updates und Schwachstellenmanagement.
CRA
Relevant für Produkte mit digitalen Elementen: Dazu zählen Hardware, Software und vernetzte Systeme, die direkt oder indirekt mit einem Netzwerk oder einem anderen Gerät verbunden werden können.
Hersteller müssen Sicherheitsanforderungen erfüllen, Schwachstellen aktiv behandeln und Sicherheitsupdates bereitstellen.
Davon betroffen sind unter anderem auch wir als Hersteller digitaler Zutrittskontrollsysteme, elektronischer Schließtechnik und vernetzter Sicherheitslösungen.
Werden die Anforderungen des Cyber Resilience Act nicht erfüllt, können Produkte vom Markt genommen oder nicht mehr in Verkehr gebracht werden. Für Unternehmen entstehen dadurch Risiken entlang der Lieferkette – etwa wenn wichtige Produkte, Systeme oder Lieferanten kurzfristig nicht mehr verfügbar sind.
Typische betroffene Produktbereiche
Vernetzte Produkte
IoT-Geräte
Software & Apps
Cloud- und Plattformlösungen
Digitale Schließsysteme
Update- und Patchmanagement
Unternehmen und Betreiber müssen Risiken aktiv bewerten und geeignete Maßnahmen umsetzen.
Sicherheitsmaßnahmen, Prozesse und Entscheidungen müssen dokumentiert und prüfbar sein.
Physische, digitale und organisatorische Maßnahmen greifen ineinander und bilden eine wirksame Sicherheitskette.
Verstöße können zu Bußgeldern, Haftung der Geschäftsführung und Betriebsunterbrechungen führen.
Mehr
Verantwortung
Mehr Nachweispflichten
Ganzheitliche Sicherheitsarchitektur
Risiken & Konsequenzen
Sie möchten wissen, welche Auswirkungen die neuen Anforderungen konkret auf Ihre Organisation haben?
Jetzt beraten lassen!
Viele Sicherheitskonzepte konzentrieren sich auf IT-Systeme. Dabei beginnt wirksame Sicherheit bereits beim kontrollierten Zugang zu Gebäuden, sensiblen Bereichen und kritischer Infrastruktur.
Digitale Zutrittsorganisation schafft Transparenz, Kontrolle und Nachvollziehbarkeit und wird damit zu einem zentralen Bestandteil moderner Compliance-Strategien.
Intelligente Zutrittslösungen für moderne Sicherheitsanforderungen.
Unsere Lösungen unterstützen Unternehmen und Fachpartner dabei, Zutrittsorganisation effizient, nachvollziehbar und zukunftssicher zu gestalten.
Sichere, flexible und skalierbare Lösungen für jede Anforderung.
Berechtigungen zentral verwalten, ändern und entziehen.
Alle Zutritte werden revisionssicher erfasst und dokumentiert.
Nahtlose Einbindung in bestehende Sicherheits- und IT-Systeme.
Vorbereitet auf aktuelle und zukünftige Anforderungen.
Digitale Zutrittskontrolle
Rechteverwaltung in Echtzeit
Lückenlose Protokollierung
Integration & Schnittstellen
Zukunftssicher & konform
Der Cyber Resilience Act erhöht die Anforderungen an Hersteller vernetzter Produkte. Sicherheit wird damit zu einer Verantwortung über den gesamten Produktlebenszyklus hinweg – von der Entwicklung über den Betrieb bis hin zu Updates und der langfristigen Pflege von Systemen.
Als Hersteller digitaler Zutrittslösungen entwickelt DOM Systeme, die physische und digitale Sicherheit miteinander verbinden und Unternehmen bei der Umsetzung aktueller und zukünftiger Sicherheitsanforderungen unterstützen.
Für DOM bedeutet das:
Als Hersteller moderner Zutrittssysteme unterstützen wir Ihr Unternehmen gemeinsam mit qualifizierten Fachpartnern bei der Planung und Umsetzung Ihrer individuellen Sicherheitslösungen.
Die regulatorischen Anforderungen rund um NIS-2, KRITIS und CRA entwickeln sich schrittweise weiter. Der Zeitstrahl zeigt die wichtigsten Fristen, Registrierungen und gesetzlichen Meilensteine im Überblick.
