Soventra

Cybersecurity & NIS-2 Compliance für den deutschen Mittelstand

Ihr Kunde wird fragen: Sind Sie NIS-2-bereit?

Wenn regulierte Großkunden und Industrie-Partner Sicherheitsnachweise nach § 30 Abs. 2 Nr. 4 BSIG fordern: Wir liefern Ihre vollständige Gap-Analyse und den 30/90/365-Tage Maßnahmenplan in 5 Arbeitstagen. 100 % remote · Festpreis 1.900 € netto · Keine Rechtsberatung.

Betroffenheits-Check anfragen Wie es funktioniert

10

Mindestmaßnahmen

Vollständige Gap-Analyse gem. § 30 Abs. 2 BSIG

5 Tage

Feste Durchlaufzeit

Verbindliche Fertigstellung ab Unterlageneingang

< 3 Std.

Minimaler Zeitaufwand

Keine Betriebsunterbrechung für IT & Leitung

100 %

Souverän in Deutschland

Hosting & Verarbeitung in Nürnberg & Falkenstein

Governance

Was das BSIG verlangt

Die gesetzliche Umsetzungs- und Überwachungspflicht verbleibt gem. § 38 Abs. 1 BSIG bei der Geschäftsleitung. Mit unserer technischen Ersteinschätzung erhalten Sie die belastbare Dokumentationsgrundlage für Ihre unternehmerische Sorgfaltspflicht.

Rund 29.500 Unternehmen fallen unter das NIS-2-Umsetzungsgesetz. Doch die Schwelle ist nicht die einzige Tür: Nach § 30 Abs. 2 Nr. 4 BSIG geben betroffene Unternehmen Sicherheitsanforderungen vertraglich an ihre Lieferanten weiter — unabhängig von deren Größe.

Technische Einschätzung (Soventra)

  • Bewertung aller zehn Mindestmaßnahmen nach § 30 Abs. 2 BSIG
  • Priorisierter Maßnahmenplan nach 30, 90 und 365 Tagen
  • Dokumentationsgrundlage für Kunden und Auditoren

Operative Governance (Geschäftsleitung)

  • Umsetzung und fortlaufende Überwachung der Maßnahmen (§ 38 Abs. 1 BSIG)
  • Regelmäßige Schulung der Geschäftsleitung (§ 38 Abs. 3 BSIG)
  • Auslagerung des Betriebs ist zulässig — die Verantwortung verbleibt im Unternehmen

Ablauf

Der NIS-2 Betroffenheits-Check

Schriftlicher Bericht in fünf Arbeitstagen. Vollständig remote. Weniger als drei Stunden Ihrer Zeit.

  1. Tag 0
    Auftakt

    Kurzes Gespräch, Übersendung des strukturierten Erhebungsbogens.

  2. Tag 1
    Einstufung

    Zuordnung Ihrer Tätigkeit zu Anhang I oder II, Prüfung der Schwellenwerte nach § 28 BSIG, Bewertung der Lieferkettenbetroffenheit.

  3. Tag 2
    Gap-Analyse

    Bewertung aller zehn Mindestmaßnahmen nach § 30 Abs. 2 BSIG mit konkreter Feststellung je Maßnahme.

  4. Tag 4
    Abstimmung

    Durchsprache des Entwurfs, Korrektur sachlicher Angaben.

  5. Tag 5
    Übergabe

    Schriftlicher Bericht mit Einstufung, Gap-Analyse und priorisiertem Maßnahmenplan nach 30, 90 und 365 Tagen.

Leistungen & Preise

Vom Check zur laufenden Betreuung

Alle Preise netto zzgl. USt. Die Überwachungspflicht aus § 38 Abs. 1 BSIG ist fortlaufend — die Betreuung macht sie belegbar.

Einmalig

NIS-2 Betroffenheits-Check & Gap-Analyse

1.900 €

netto · Einmalig

  • 5 Arbeitstage Durchlaufzeit
  • 100 % remote
  • 5-seitiger Prüfbericht & Maßnahmenplan
  • 60-minütiger Management-Workshop
  • Belastbarer Nachweis für Kunden & Auditoren
Jetzt anfragen
Betreuung

Compliance-Betreuung Basis

790 €

Monat zzgl. USt.

  • Quartalsweiser Wirksamkeitsbericht (§ 30 Abs. 2 Nr. 6 BSIG)
  • Kontinuierlicher BSI- & CVE-Schwachstellenabgleich
  • Dokumentationspflege
Anfragen

Empfohlen für Zulieferer

Beliebt

Compliance-Betreuung Plus

1.490 €

Monat zzgl. USt.

  • Alles aus Basis
  • Monatliches Reporting für die Geschäftsleitung (§ 38 Abs. 1 BSIG)
  • Gepflegtes 24h/72h-Meldeplaybook (§ 32 BSIG)
  • Jährliche Gap-Nachprüfung
Anfragen
Full-Service

Compliance-Betreuung Souverän

2.490 €

Monat zzgl. USt.

  • Alles aus Plus
  • Lieferanten-Attestierungsprogramm (§ 30 Abs. 2 Nr. 4 BSIG)
  • Jährliche Schulung der Geschäftsleitung gem. § 38 Abs. 3 BSIG
  • Prioritäts-Support
Anfragen

Nicht enthalten: Rechtsberatung, Zertifizierung, Umsetzung der Maßnahmen, Registrierung beim BSI, technische Prüfung Ihrer Systeme.

Wo Ihre Daten verarbeitet werden

Ausschließlich Deutschland

Verarbeitung in Nürnberg und Falkenstein. Keine Übermittlung in Drittländer.

Keine US- oder CN-Cloud

Im Kundendatenpfad wird keine Infrastruktur eingesetzt, die US-amerikanischem oder chinesischem Zugriff unterliegt.

Auftragsverarbeitungsvertrag

Vollständige AVV nach Art. 28 DSGVO mit offengelegter Liste aller Unterauftragnehmer.

Prüfungsrecht

Wir bieten Ihnen das vertragliche Recht, unsere Arbeit zu überprüfen — bevor Sie danach fragen.

Zwei Minuten für eine erste Einschätzung

Der Selbstcheck ordnet Ihre Tätigkeit den Anhängen zu, prüft die Schwellenwerte und liefert Ihnen ein Ergebnis per E-Mail.

Betroffenheits-Check anfragen

Keine Rechtsberatung gem. RDG. Die Betroffenheitsprüfung ist eine technische Einschätzung. Für eine rechtsverbindliche Beurteilung wenden Sie sich bitte an eine Rechtsanwältin oder einen Rechtsanwalt. Stand: 04.09.2026