01 / BEGRÜNDUNG
Wissen, warum.
Die passende Fundstelle steht direkt bei Ihrer Einordnung.
- Prüfungen auf Servern in Deutschland
- Statistik nur mit Ihrer Einwilligung
- Jede Antwort mit Fundstelle
- Vorprüfung, keine Rechtsberatung
Mehr als ein Ja oder NeinEine Antwort.
Eine Antwort.
Drei Dinge, die Sie weiterbringen.
Vom Überblick zur Grundlage für Ihr nächstes Gespräch.
Etwas in der Hand.
Ihr Ergebnis als PDF – zum Ablegen und Besprechen.
Den nächsten Schritt sehen.
Offene Fragen erkennen und gezielt fachlich klären.
Jede Frage braucht einen passenden Weg.
Ihre Frage zu NIS2 oder CRA
Orientierung sammeln
Sie recherchieren und prüfen die Fundstellen selbst.
Gesetzestext lesen
- Fundstelle je Antwort
- ja – Sie suchen sie selbst
- Ihre Angaben
- bleiben bei Ihnen
- Zeit bis zum Ergebnis
- je nach Umfang
- Was bleibt
- Ihre Notizen
- Kosten
- Ihre Zeit
KI-Chat nutzen
- Fundstelle je Antwort
- je nach Dienst; ob sie stimmt, prüfen Sie selbst
- Ihre Angaben
- abhängig vom Dienst und seinen Einstellungen
- Zeit bis zum Ergebnis
- kurz
- Was bleibt
- ein Chatverlauf
- Kosten
- je nach Dienst
Checkliste nutzen
- Fundstelle je Antwort
- je nach Anbieter
- Ihre Angaben
- abhängig vom Anbieter
- Zeit bis zum Ergebnis
- kurz
- Was bleibt
- je nach Anbieter
- Kosten
- je nach Anbieter
Begründet einordnen
Ihre Angaben werden anhand der Regeln eingeordnet. Offene Fragen bleiben sichtbar.
Ergebnis + Fundstelle + PDFWas Sie erhalten
- Fundstelle je Antwort
- bei jeder Antwort
- Ihre Angaben
- werden in der Vorprüfung nicht gespeichert
- Zeit bis zum Ergebnis
- wenige Minuten
- Was bleibt
- ein Vermerk mit Begründung, Fristen und offenen Auslegungsfragen
- Kosten
- kostenlos, kein Konto
Den Einzelfall bewerten
Eine Beratung bewertet Ihre konkrete Situation im vereinbarten Umfang.
Beratung beauftragen
- Fundstelle je Antwort
- ja
- Ihre Angaben
- beim Berater
- Zeit bis zum Ergebnis
- je nach Auftrag
- Was bleibt
- ein Gutachten oder eine Stellungnahme
- Kosten
- Honorar
Ein Vermerk mit Fundstellen gibt dem Beratungsgespräch eine Grundlage.
Ein klarer Weg. Ein greifbares Ergebnis.
- Situation beschreibenFragen zu Unternehmen oder Produkt beantworten.
- Einordnung verstehenErgebnis und die passende Fundstelle sehen.
- Vermerk mitnehmenBegründung und offene Fragen als PDF sichern.
Ihr Einstieg
Alle Werkzeuge im Überblick →Was möchten Sie klären?
Unternehmen oder digitales Produkt: Beginnen Sie mit der passenden Betroffenheitsprüfung.
01 / UNTERNEHMENGilt NIS2 für uns?Sektor, Größe und Konzernstruktur einordnen.NIS2-Prüfung starten
02 / DIGITALES PRODUKTGilt der CRA für uns?Anwendungsbereich, Rolle und Pflichten klären.CRA-Prüfung starten
Sie haben eine konkrete Folgefrage? Alle sieben Prüfungen
NIS2 · Richtlinie (EU) 2022/2555 · BSIG
NIS2
Gilt NIS2 für unser Unternehmen?
Einstufung als wesentliche oder wichtige Einrichtung – mit Sektor, Größe, Konzernstruktur und dem Artikel je Stufe.
5 Schritte · PDF-Vermerk · keine Speicherung
Prüfung startenNIS2
Ist dieser Vorfall meldepflichtig – und bis wann?
Zweistufiger Test nach Art. 23 Abs. 3 und die Schwellen der DVO 2024/2690; Fristen 24 h / 72 h / 1 Monat ab Kenntnisnahme.
für Übungen · keine Speicherung
Prüfung startenNIS2
Wie tief müssen wir diesen Lieferanten prüfen?
Prüftiefe, Nachweise und Vertragsklauseln aus Ihren eigenen Antworten – nicht aus dem Fragebogen des Lieferanten.
9 Angaben · keine Speicherung
Triage startenNIS2
Welche ISO-27001-Kontrolle deckt welche NIS2-Maßnahme?
Art. 21 Abs. 2 lit. a–j neben ISO/IEC 27001:2022, NIST CSF 2.0 und SP 800-53 – mit den Nachweisen, die Prüfer erwarten.
Nachschlagewerk
Tabelle öffnenCRA · Verordnung (EU) 2024/2847
CRA
Gilt der CRA für unser Produkt – und in welcher Rolle?
Anwendungsbereich, Ausschlüsse, Rolle (Hersteller, Einführer, Händler, Open-Source-Verwalter), Pflichten mit Geltungsdatum.
13 Fragen · PDF · keine Speicherung
Prüfung startenCRA
Welche Konformitätsbewertung braucht unser Produkt?
Kategorie nach Anhang III/IV aus den Funktionen des Produkts; optional die Komponentenliste gegen bekannte Schwachstellen.
für Hersteller · der Scan sendet Paketnamen an OSV.dev
EinstufenCRA
Können wir die EU-Konformitätserklärung schon ausstellen?
Entwurf nach Anhang V – als ausstellbar markiert nur, wenn der Bewertungsweg es erlaubt und keine blockierende Schwachstelle bekannt ist.
für Hersteller · PDF
Entwurf erstellenSo wird Ihre Einordnung nachvollziehbar.
Ein echtes Ergebnis mit Beispielangaben. Die Details öffnen Sie bei Bedarf.
Wichtige Einrichtung
Art. 3(2) NIS2Beispielangaben und Begründung ansehen
- Beispielangaben
- Verarbeitendes Gewerbe · 120 Beschäftigte · 30 Mio. € Umsatz · nur Deutschland
- Deutsche Einordnung
- Deutschland: „wichtige Einrichtung“ (§ 28 Abs. 2 BSIG).
- Unternehmensgröße
- Mittleres Unternehmen
- Regelwerk
- scope-check-1.0.0 · Stand 28.09.2026
Begründung
- Mittleres oder großes Unternehmen in einem sonstigen kritischen Sektor (Anhang II). Art. 3(2) NIS2
Wo menschliches Urteil nötig bleibt
01Keine Bilanzsumme angegeben; die Grenze mittel/groß wurde über den Umsatz genähert. Bilanzsumme eintragen, um die Näherung zu beseitigen.
02Auch eine Organisation außerhalb von NIS2 kann als Lieferant einer betroffenen Einrichtung vertragliche Sicherheitsanforderungen erhalten (Art. 21 Abs. 2 lit. d); die Lieferanten-Triage zeigt, wie die aussehen.
Rechtstext als Quelle. Gleiche Angaben, gleiches Ergebnis. Automatisch geprüfte Regeln. So prüfen wir →
Für die Menschen, die Verantwortung tragen.
IT & Sicherheit
NIS2-Betroffenheit und Meldewege klären.
Produktteams
CRA-Pflichten und Produktkategorie einordnen.
Geschäftsführung
Eine Grundlage für die nächste Entscheidung erhalten.
Was eine Vorprüfung nicht leistet
Kein DORA-Werkzeug, keine verbindliche Rechtsauskunft, keine Prüfung der Wirksamkeit Ihrer Maßnahmen. Fachliche Auslegung und praktische Umsetzung brauchen eine eigene Bewertung.
Wer die Regeln geschrieben hat
Mahmoud Qaddoura, Inhaber HADBA e.K., Hamburg (Handelsregister Amtsgericht Hamburg, HRA 130169). Herkunft Finanzsektor: Cyber-Risiko und IT-Governance, mit Regelwerken wie DORA, BAIT, MaRisk, NIS2 und ISO 27001.
Jede Regel in den Werkzeugen nennt den Artikel, aus dem sie folgt. Wie die Werkzeuge rechnen, steht unter Methodik; was sie nicht können, unter Grenzen. Mehr über otatel →
Häufige Fragen
Ist das Rechtsberatung?
Nein. Die Werkzeuge bilden den veröffentlichten Rechtstext ab, nicht seine behördliche oder gerichtliche Auslegung. Jedes Ergebnis nennt die Punkte, an denen ein Mensch entscheiden muss. Mehr unter Grenzen.
Was passiert mit meinen Angaben?
Bei den Betroffenheits- und Vorprüfungen: nichts – sie werden berechnet, angezeigt und nicht gespeichert. Beim optionalen Komponenten-Scan im CRA-Werkzeug gehen Paketnamen und Versionen an OSV.dev und die gefundenen Schwachstellen-Kennungen an FIRST.org (auf Wunsch auch an die NVD); das steht dort noch einmal, bevor Sie eine Datei hochladen. Mehr unter Datenschutz.
Warum ist das kostenlos?
Die Prüfungen sind der öffentliche Teil der Arbeit der HADBA e.K. Sie bleiben kostenlos, ohne Konto und ohne Speicherung. Wenn Sie danach Unterstützung wollen, finden Sie uns – müssen aber nicht.
Kann ich das Ergebnis der Geschäftsführung vorlegen?
Ja, dafür ist der Vermerk gedacht: Ergebnis, Begründung in Prüfreihenfolge, Fundstellen, Fristen, offene Punkte. Er ersetzt keine Rechtsprüfung, gibt ihr aber eine Grundlage.
Was, wenn das Ergebnis „nicht betroffen“ lautet?
Dann prüfen Sie es besonders sorgfältig. Ein falsches „nicht betroffen“ wiegt schwerer als ein falsches „betroffen“, weil es Pflichten übersieht; das Werkzeug listet deshalb bei jedem Nein die Punkte, die Sie gegenprüfen sollten.
Und DORA?
Für Finanzunternehmen unter DORA gibt es hier kein Werkzeug; die NIS2-Prüfung erkennt diesen Fall und sagt es Ihnen.
Welche Fassung ist verbindlich?
Bei NIS2 die nationale Umsetzung – in Deutschland das BSIG – und die Praxis des BSI. Der CRA ist eine Verordnung und gilt unmittelbar; verbindlich ist die Auslegung der Marktüberwachung und der notifizierten Stellen.
Ergebnis in der Hand – und jetzt?
Legen Sie den Vermerk ab. Wenn Sie ihn mit jemandem durchgehen wollen, der die Regeln geschrieben hat, genügt eine E-Mail. Sie bekommen eine persönliche Antwort – ohne Angebot und ohne Nachfassen.