Ihr erster prüfungsreifer NIS2-Bericht in 24 Stunden.
cysec.watch ist ein KI-gestützter NIS2-Compliance-Dienst für DACH-Unternehmen mit 50–500 Mitarbeitenden und ohne eigenes Security-Team. Sie installieren einen nur lesenden Collector, fünf spezialisierte Agenten übernehmen die Arbeit. Ein Regelwerk entscheidet. Claude erklärt.
cysec.watch dashboard screenshot — product's own UI, not restyled
NIS2 und NISG
Die Pflicht ist da. Das Security-Team nicht.
NIS2 weitet den Kreis der Unternehmen mit rechtlich bindenden Cybersicherheitspflichten auf weite Teile des Mittelstands aus. In Österreich setzt das NISG 2026 die Richtlinie um – mit Registrierungsfristen und Haftung der Geschäftsführung. Die meisten betroffenen Unternehmen haben einen IT-Leiter, keine Security-Abteilung. Genau für diese Lücke ist cysec.watch gebaut.
- Geltung
- Wesentliche und wichtige Einrichtungen, in der Regel ab 50 Mitarbeitenden oder 10 Mio. € Umsatz in den gelisteten Sektoren.
- Österreich
- NISG 2026, in Kraft seit 1. Oktober 2026. Registrierung bei der zuständigen Behörde erforderlich.
- Art. 21
- Zehn Mindestmaßnahmen zum Risikomanagement, von der Vorfallsbehandlung bis zur Lieferkettensicherheit.
- Haftung
- Leitungsorgane müssen Maßnahmen genehmigen und überwachen und können persönlich haften.
Onboarding
Von der Installation zum Bericht an einem Tag.
- 0 hCollector installierenEin nur lesender Agent auf einem Host. Keine Firewall-Änderungen, keine Zugangsdaten mit Schreibrechten.
- 1 hErste Nachweise treffen einVerschlüsselt an Ihren isolierten Mandanten in Deutschland.
- 4 hAgenten abgeschlossenDiscovery, Identity, Vulnerability, Configuration und Logging beenden ihre Durchläufe.
- 12 hUrteile zugeordnetDas Regelwerk ordnet jeden Befund NIS2 Artikel 21 zu.
- 24 hBericht zugestelltPrüfungsreifes PDF mit klaren Erklärungen und dem Audit-Log.
Der Bericht
Für die Behörde geschrieben. Für die Geschäftsführung lesbar.
Jede Maßnahme erhält einen Status, den zugrunde liegenden Nachweis und eine kurze Erklärung, was er bedeutet und was zu tun ist. Keine von einem Modell erfundenen Scores – ein Status ist entweder durch Nachweise gedeckt oder nicht.
NIS2-Compliance-Bericht – Vorschau
21(2)(a)ERFÜLLTRichtlinie zur Risikoanalyse dokumentiert und in den letzten 12 Monaten überprüft.
21(2)(b)LÜCKEKein Runbook zur Vorfallsbehandlung gefunden. Vorlage und Verantwortliche vorgeschlagen.
21(2)(d)TEILWEISELieferantenliste vorhanden; 4 von 11 kritischen Lieferanten ohne Sicherheitsklauseln.
21(2)(e)ERFÜLLTSchwachstellenmanagement: 0 kritische CVEs älter als 30 Tage.
21(2)(j)LÜCKEMFA für 3 administrative Konten nicht erzwungen.
STATUS DURCH REGELWERK · ERKLÄRUNG DURCH CLAUDE · NACHWEIS-IDS IN ANHANG B
Warum die KI nicht entscheidet
Ein Modell erklärt. Eine Regel entscheidet. Ein Mensch unterschreibt.
Agenten
Erheben und analysieren
Fünf spezialisierte Agenten machen aus Rohdaten strukturierte Befunde. Sie sind gut in der Abdeckung und unermüdlich im Detail.
Regelwerk
Entscheidet über Compliance
Die Zuordnung der Befunde zu NIS2 Artikel 21 ist deterministischer Code. Gleiche Nachweise, gleiches Urteil, jedes Mal – und prüfbar.
Claude
Erklärt, urteilt nie
Claude schreibt die klare Erklärung zu jedem Befund und was dagegen zu tun ist. Beim Urteil hat es keine Stimme.
Datenresidenz und Sicherheit
Ihre Nachweise bleiben in der EU – und bleiben nur lesbar.
- Ausschließlich in Deutschland gehostet, in einem isolierten Mandanten je Kunde.
- Der Collector hat nur Lesezugriff und kann nichts verändern oder ausführen.
- Geheimnisse, Zugangsdaten und personenbezogene Daten werden bereinigt, bevor Inhalte ein Sprachmodell erreichen.
- Jedes Urteil trägt die Nachweis-IDs, aus denen es entstanden ist. Das Audit-Log können Sie jederzeit exportieren.
- Löschung auf Wunsch; nach dem Offboarding werden keine Nachweise aufbewahrt.
FAQ
Brauchen wir ein Security-Team, um cysec.watch zu nutzen?
Nein. Es ist für Unternehmen mit IT-Leitung und ohne eigenes Security-Personal gebaut. Der Bericht sagt Ihnen, was in welcher Reihenfolge zu beheben ist; auf Wunsch vermitteln wir Partner für die Umsetzung.
Worauf greift der Collector tatsächlich zu?
Auf Konfigurations-, Identitäts- und Protokolldaten, nur lesend. Er kann keine Einstellungen ändern, keine Befehle ausführen und sich nicht im Netz ausbreiten. Die vollständige Zugriffsliste ist veröffentlicht und Vertragsbestandteil.
Werden unsere Daten zum Training von Modellen verwendet?
Nein. Nichts, was Sie senden, wird für Training verwendet, und Inhalte werden von Geheimnissen und personenbezogenen Daten bereinigt, bevor ein Modell sie sieht.
Ist das Compliance-Urteil rechtlich bindend?
Keine Software kann ein rechtlich bindendes Urteil liefern. cysec.watch gibt Ihnen eine transparente, nachweisgestützte Zuordnung zu Artikel 21, auf die Sie und Ihr Prüfer sich stützen und die Sie überprüfen können.
Wie wird abgerechnet?
Ein monatliches Abonnement nach Unternehmensgröße, ohne Einrichtungsgebühr. [Preis-Platzhalter – noch zu bestätigen.]
Sehen Sie es in Ihrem eigenen Netzwerk.
Installieren Sie den Collector heute; lesen Sie Ihren ersten Bericht morgen.