Let's give NIS(2) a KISS

2. Mapping: NIS-2 (BSIG n.F.) → VdS 10100 - [§ 30, Abs. 1, Satz 3 BSIG n.F.]

Mark Semmler (mse@undisclosed.example.com) — 2026-04-09T17:39:33+00:00

09.04.2026 08:06		aktuell
Zeile 46:		Zeile 46:
	Die Organisation muss die Einhaltung folgender Anforderungen dokumentieren:		Die Organisation muss die Einhaltung folgender Anforderungen dokumentieren:
	- die ergriffenen Maßnahmen sind geeignet, die angemessene Informationssicherheit zu gewährleisten		- die ergriffenen Maßnahmen sind geeignet, die angemessene Informationssicherheit zu gewährleisten
-	* Für die Sicherstellung der Informationssicherheit definiert die VdS 10100 technische und organisatorische Maßnahmen für IT-Ressourcen der Klasse "standard" (und darüber). Diese orientieren sich am Stand der Technik. Wenn die implementierende Organisation sie gegen die vollständige Umsetzung der Maßnahmen entscheidet, muss sie die dadurch entstehenden Risiken managen.	+	* Für die IT-Ressourcen der Klasse "standard" (und höher) definiert die VdS 10100 technische und organisatorische Maßnahmen, die dem Stand der Technik entsprechen. Wenn die implementierende Organisation sich gegen die vollständige Umsetzung der Maßnahmen entscheidet, muss sie die dadurch entstehenden Risiken in das Risikomanagement aufnehmen.
	* Für IT-Ressourcen der Klasse "wichtig" und darüber fordert die VdS 10100 unter anderem ein individuelles Risikomanagement.		* Für IT-Ressourcen der Klasse "wichtig" und darüber fordert die VdS 10100 unter anderem ein individuelles Risikomanagement.
	- die ergriffenen Maßnahmen sind verhältnismäßig		- die ergriffenen Maßnahmen sind verhältnismäßig
-	* FIXME	+	*
	- die ergriffenen Maßnahmen sind wirksam, sie gewährleisten eine angemessene Informationssicherheit		- die ergriffenen Maßnahmen sind wirksam, sie gewährleisten eine angemessene Informationssicherheit
	* Die angemessene Sicherheit wird durch die IS-Leitlinie definiert und durch die IS-Richtlinien weiter spezifiziert		* Die angemessene Sicherheit wird durch die IS-Leitlinie definiert und durch die IS-Richtlinien weiter spezifiziert
Zeile 55:		Zeile 55:
	* Die in der VdS 10100 an verschiedenen Punkten verankerte kontinuierliche Verbesserung sorgt für die Sicherstellung der Wirksamkeit der Maßnahmen		* Die in der VdS 10100 an verschiedenen Punkten verankerte kontinuierliche Verbesserung sorgt für die Sicherstellung der Wirksamkeit der Maßnahmen
	* Alle obigen Punkte werden dokumentiert (IS-Leitlinie, IS-Richtlinie, Bericht des ISB an das IST, Fortentwicklung der Verfahren, ...)		* Alle obigen Punkte werden dokumentiert (IS-Leitlinie, IS-Richtlinie, Bericht des ISB an das IST, Fortentwicklung der Verfahren, ...)
		+
		+	- die ergriffenen Maßnahmen sind geeignet, Auswirkungen von Sicherheitsvorfällen möglichst gering zu halten.
		+	- die ergriffenen Maßnahmen sind verhältnismäßig, Auswirkungen von Sicherheitsvorfällen möglichst gering zu halten.
		+	- die ergriffenen Maßnahmen sind wirksam, sie gewährleisten, dass Auswirkungen von Sicherheitsvorfällen möglichst gering sind.
		+

	</WRAP>\|		</WRAP>\|

VdS 10100: Let's give NIS(-2) a KISS*

Mark Semmler (mse@undisclosed.example.com) — 2026-04-08T15:09:14+00:00

30.03.2026 16:07		aktuell
Zeile 8:		Zeile 8:
	NEU - Mapping ist online!\\ \\		NEU - Mapping ist online!\\ \\

-	Auf dieser Webseite wird aktuell das Mapping zwischen dem BSIG n.F. und der VdS 10100 dokumentiert ([[:mapping:start\|Link]]).\\ Die Arbeit ist noch nicht abgeschlossen, aber die vorliegenden Texte können bereits als Orientierung und Argumentationshilfe für die VdS 10100 genutzt werden.	+	[[:mapping:start\|Auf dieser Webseite wird aktuell das Mapping zwischen dem BSIG n.F. und der VdS 10100 dokumentiert]].\\ Die Arbeit ist noch nicht abgeschlossen, aber die vorliegenden Texte können bereits als Orientierung und Argumentationshilfe für die VdS 10100 genutzt werden.
	</note>		</note>

1. Releases

Mark Semmler (mse@undisclosed.example.com) — 2026-03-16T07:28:26+00:00

16.03.2026 07:27		aktuell
Zeile 8:		Zeile 8:

	<note tip>		<note tip>
-	Der GOLDEN MASTER ist veraltet und ist nicht mehr verfügbar.\\ Die aktuelle Version war im Rahmen des öffentlichen Konsultationsverfahrens bis zum 13.03.2026 als [[https://shop.vds.de/de/publikation/vds-10100\|kostenfreier Download im Webshop der VdS Schadenverhütung]] verfügbar.
-
	Die finale Version der VdS 10100 wird in wenigen Tagen im Webshop der VdS Schadenverhütung GmbH verfügbar sein (kostenpflichtig).		Die finale Version der VdS 10100 wird in wenigen Tagen im Webshop der VdS Schadenverhütung GmbH verfügbar sein (kostenpflichtig).
	</note>		</note>

3. Interessantes zu NIS2

Mark Semmler (mse@undisclosed.example.com) — 2026-03-10T14:51:23+00:00

10.03.2026 14:50		aktuell
Zeile 2:		Zeile 2:
	~~CLOSETOC~~		~~CLOSETOC~~

-	====== 1. Interessantes zu NIS2 ======	+	====== 3. Interessantes zu NIS2 ======

	Hier werden verschiedene Artikel, Podcasts, Online-Vorträge und andere Veröffentlichungen zu NIS2 verlinkt, die aus unserer Sicht lesens-, sehens- oder hörenswert sind.		Hier werden verschiedene Artikel, Podcasts, Online-Vorträge und andere Veröffentlichungen zu NIS2 verlinkt, die aus unserer Sicht lesens-, sehens- oder hörenswert sind.

vds_10100_0.9.99-3_golden-master.pdf - angelegt

Mark Semmler (mse@undisclosed.example.com) — 2026-01-26T10:39:41+00:00

	aktuell

vds_10100_0.9.99-3_golden-master.docx - angelegt

Mark Semmler (mse@undisclosed.example.com) — 2026-01-26T10:39:40+00:00

	aktuell

vds_10100_0.9.99_golden-master.pdf - angelegt

Mark Semmler (mse@undisclosed.example.com) — 2026-01-23T13:26:48+00:00

	aktuell

vds_10100_0.9.99_golden-master.docx - angelegt

Mark Semmler (mse@undisclosed.example.com) — 2026-01-23T13:26:48+00:00

	aktuell

vds_10100_0.9.92.pdf - angelegt

Mark Semmler (mse@undisclosed.example.com) — 2026-01-22T12:31:11+00:00

	aktuell

vds_10100_0.9.92.docx - angelegt

Mark Semmler (mse@undisclosed.example.com) — 2026-01-22T12:31:10+00:00

	aktuell

vds_10100_0.9.90.pdf - angelegt

Mark Semmler (mse@undisclosed.example.com) — 2026-01-21T15:23:08+00:00

	aktuell

vds_10100_0.9.90.docx - angelegt

Mark Semmler (mse@undisclosed.example.com) — 2026-01-21T15:23:07+00:00

	aktuell

vds_10100_0.9.90_diff_0.9.80.docx - angelegt

Mark Semmler (mse@undisclosed.example.com) — 2026-01-21T15:23:07+00:00

	aktuell

vds_10100_0.9.80_diff_0.9.70.docx - angelegt

Mark Semmler (mse@undisclosed.example.com) — 2026-01-20T07:29:30+00:00

	aktuell

vds_10100_0.9.76.pdf - angelegt