NIS2 & DSGVO
PRAEMON erkennt Zeichen eines Angriffs im Windows-Ereignisprotokoll Ihrer Server und fasst sie zu einem Vorfall zusammen. Der Vorfall zeigt, was jetzt zu tun ist, und die Meldefristen nach NIS2 und DSGVO; die Fakten gibt es als Meldetext zum Kopieren. Inventar, Patchstand, Beweise und Dokumentation liefern technische Nachweise aus dem laufenden Betrieb. Ob Sie melden müssen und was, klären Sie mit Ihrer Rechtsberatung.
Keine Rechtsberatung: Diese Seite beschreibt, was PRAEMON technisch beiträgt.
Je Server verbunden, aus dem Windows-Ereignisprotokoll.
NIS2-Fristen nur bei Kunden mit dem Häkchen „NIS2-pflichtig“.
VorfallAngriffskette
Betroffenes SystemFS01 (Windows)
ErkanntDi 03:11, Zeichen ab 03:02
Zeichengehäufte Fehlanmeldungen, neues Admin-Mitglied, neuer Dienst, Defender-Ausnahme, Sicherungsdienst gestoppt
Melden: Sie, an die zuständige Stelle. PRAEMON meldet nicht selbst.
Im Ereignisprotokoll erkannt.
Je Server verbunden.
NIS2 und DSGVO im Blick.
Die Fakten zum Kopieren.
PRAEMON liest das Windows-Ereignisprotokoll Ihrer Server und erkennt darin Zeichen eines Angriffs: einen neuen Dienst, ein neues Admin-Mitglied, gehäufte Fehlanmeldungen, eine Defender-Ausnahme oder einen gestoppten Sicherungsdienst.
Die Zeichen verbindet PRAEMON je Server zur Angriffskette. Meldet sich dieselbe Quelle an mehreren Servern eines Kunden an, wird daraus eine Querbewegung. Beides wird ein Vorfall mit Zeitleiste und einer Mail, statt einer Meldung je Ereignis.
Vorfälle aus Angriffskette, Querbewegung und Portal-Anmeldung zeigen, was jetzt zu tun ist, als Schritte zum Abhaken. Daneben stehen die Meldefristen: die NIS2-Frühwarnung innerhalb von 24 Stunden und die NIS2-Meldung innerhalb von 72 Stunden, dazu als Hinweis der Abschlussbericht spätestens einen Monat nach der Meldung. Die Frist von 72 Stunden nach DSGVO steht immer dabei; sie gilt, wenn personenbezogene Daten betroffen sind.
Die NIS2-Fristen erscheinen bei Kunden, an denen Sie das Häkchen „NIS2-pflichtig“ setzen. Mit „Meldetext vorbereiten“ stellt PRAEMON die Fakten des Vorfalls als Text zum Kopieren zusammen.
Ob ein Vorfall meldepflichtig ist, klären Sie mit Ihrer Rechtsberatung. Keine Rechtsberatung.
Wer meldet
PRAEMON meldet nicht selbst. Es stellt die technischen Fakten als Grundlage für Ihre Meldung zusammen: welches System, seit wann und was passiert ist. Die Entscheidung und die Meldung an die zuständige Stelle bleiben bei Ihnen.
Vorfall, Zeitleiste, Fristen und den Meldetext mit den Fakten.
Ob ein Vorfall meldepflichtig ist und was in die Meldung gehört.
An die zuständige Stelle, mit dem vorbereiteten Text als Grundlage.
Nachweise aus dem Betrieb
Das NIS2-Umsetzungsgesetz gilt in Deutschland seit dem 6. Dezember 2025. Es verlangt Maßnahmen im laufenden Betrieb und dass man sie belegen kann. Neben Konzepten zählt, was der Betrieb selbst festhält. Eine Auswahl:
Objekte mit Standort, Rack und Garantie; der Hardware-Katalog ergänzt Modell und Lebenszyklus.
Inventar & DokumentationHerstellermeldungen gegen den Patchstand je Server; offene Lücken bleiben sichtbar, bis sie behoben sind.
Security CenterBenutzer- und Einstellungsrechte nur mit Zwei-Faktor; Angriffe auf die Anmeldung werden zum Vorfall.
PlattformZeichen werden zum Vorfall mit Zeitleiste; „Was jetzt tun“ zeigt Schritte zum Abhaken und die Fristen.
Security CenterAufbewahrung einstellbar, Vorgabe 90 Tage; ein bestätigter Vorfall hält seine Beweiskette fest, Zugriffe protokolliert.
Netzwerk & ScoutAuf Knopfdruck aus dem Ist-Stand als PDF; ein eingefrorener Stand bleibt zum Stichtag unverändert.
Inventar & DokumentationBeim Microsoft SQL Server liest PRAEMON das Alter der letzten Sicherung und fehlgeschlagene Aufträge. Bleibt die nächtliche Sicherung aus, nennt PRAEMON den Zustand des NAS in diesem Moment.
PRAEMON macht kein Unternehmen allein NIS2-konform. Es liefert technische Nachweise, ohne dass jemand sie von Hand zusammensuchen muss. Keine Rechtsberatung; mehr im Blogbeitrag NIS2 ist in Kraft: Was IT-Teams jetzt nachweisen müssen.
Datenschutz nach DSGVO
Hostnamen, Benutzerkonten, installierte Software, offene Lücken: Monitoring-Daten sagen viel über ein Unternehmen. Wo sie liegen und wer darauf zugreifen kann, ist deshalb keine Nebensache.
Portal und PRAEMONai laufen in Rechenzentren in Regensburg und Nürnberg, betrieben und betreut in Deutschland. Keine Daten an US-Clouds, kein Unterauftrag an einen Clouddienst außerhalb der EU.
PRAEMONai läuft auf eigener Hardware, ohne Internetzugriff und ohne Gedächtnis, und bekommt nur die Fakten zur Frage, nur aus den Gruppen der fragenden Person.
Im Ticketsystem lassen sich Namen, Adressen, Kunde und Objekte anonymisieren, bevor PRAEMONai eine Anfrage analysiert.
Vorfälle der Angriffserkennung zeigen die Frist von 72 Stunden nach DSGVO, bei Kunden mit dem Häkchen „NIS2-pflichtig“ auch die NIS2-Fristen.
Den Vertrag zur Auftragsverarbeitung erhalten Sie mit dem Angebot.
Seit heute früh kommt NB-07 von M. Berger nicht mehr ins Netz.
Rückmeldung bitte an m.berger@example.com
Seit heute früh kommt Objekt 1 von Name 1 nicht mehr ins Netz.
Rückmeldung bitte an Adresse 1
Diese Seite beschreibt technische Eigenschaften und ersetzt keine Rechtsberatung. Ob und wie Sie Daten verarbeiten dürfen und was Sie melden müssen, klären Sie mit Ihrer Rechtsberatung.
Häufige Fragen
Hintergrund im Blog: NIS2 ist in Kraft: Was IT-Teams jetzt nachweisen müssen
Frage stellenNein. PRAEMON zeigt die Fristen und bereitet die Fakten als Meldetext zum Kopieren vor. Melden müssen Sie selbst, an die zuständige Stelle. Ob ein Vorfall meldepflichtig ist, klären Sie mit Ihrer Rechtsberatung.
Das weiß PRAEMON nicht, und es beurteilt es auch nicht. Sie setzen am Kunden das Häkchen „NIS2-pflichtig“; erst dann zeigen seine Vorfälle die NIS2-Fristen. Ob Ihr Unternehmen betroffen ist, klären Sie bitte mit Ihrer Rechtsberatung.
Nein. PRAEMON macht kein Unternehmen allein NIS2-konform. Es liefert technische Nachweise aus dem Betrieb: Inventar, Patchstand, Vorfälle, Beweise und Dokumentation. Ob Ihr Unternehmen alle Pflichten erfüllt, beurteilt es nicht. Das ist keine Rechtsberatung.
Das Häkchen „NIS2-pflichtig“ setzen Sie je Kunde. Dann zeigen nur die Vorfälle der Kunden mit Häkchen die NIS2-Fristen; die DSGVO-Frist steht immer dabei. Wer bei Ihren Kunden meldet und bis wann, klären Sie mit Ihrer Rechtsberatung. Eine Querbewegung verbindet PRAEMON nur über die Server desselben Kunden.
Beweise sichert PRAEMON zu Vorfällen, die der Scout im Netz erkennt. Automatische Beweise enden nach der eingestellten Frist, Vorgabe 90 Tage. Ein bestätigter Vorfall hält seine Beweise fest, von Hand gesicherte bleiben, bis Sie sie löschen. Festhalten und Freigeben eines Beweises stehen im Zugriffsprotokoll.
Selbst sehen
In der Demo zeigen wir Ihnen, wie ein Vorfall mit „Was jetzt tun“ und Meldetext aussieht und welche Nachweise PRAEMON aus dem Betrieb führt.
Datenschutz bei PRAEMONMit Ihrer Zustimmung zählen wir Seitenaufrufe mit Matomo, das wir selbst in Deutschland betreiben. So sehen wir, welche Inhalte weiterhelfen. Ihre Auswahl können Sie jederzeit unten auf jeder Seite ändern.
