Registrieren
Prozessmodellierung Abläufe interaktiv modellieren Dokumentenlenkung Erstellen, prüfen, freigeben Rechtsregister Rechtsänderungen automatisiert erkennen Compliance-Kreislauf Vom Vorfall bis zur Wirksamkeit Serviceportal Externe sicher einbinden ELVI KI-Assistenz KI mit Menschenaufsicht Module Fünf Fachbereiche Sicherheit Cloud in Deutschland
Für HSE-Manager Arbeitsschutz und Umwelt Für ISB und CISO ISO 27001 und NIS2 Für Aufzugsbetreiber TRBS 1115-1 und ZÜS Für die Geschäftsführung Führungssicht auf Compliance Für Zertifizierungsstellen ISO/IEC 17021-1 und TISAX
Preise Kontakt
Registrieren
Sicherheit

Sicherheit mit überprüfbaren Nachweisen

Alle relevanten Zertifikate, Nachweise und technischen Sicherheitsmaßnahmen zu Gneis an einem Ort. Für Ihre IT, Ihre Compliance-Prüfer und Ihren Datenschutzbeauftragten.

Zertifikate ansehen Fragen zur Sicherheit
ISO 27001 aktiv
So schützen wir Ihre Daten

Geschützt durch mehrschichtige Sicherheitsarchitektur, betrieben in deutschen Rechenzentren, geprüft durch TÜV Rheinland.

DE Cloud-Region
TLS Transport
Rollen Zugriffsschutz
ISO/IEC 27001
Betreiber: BLUVIT GmbH
Verschlüsselung
Transport & Speicherung
Auftragsverarbeitung
AVV nach Art. 28 DSGVO
Zugriffskontrolle
Rollenbasiert
Sicherungskopien
Betrieblich geregelt
Serverstandort
Deutschland
Prüfpfad
Nachvollziehbar protokolliert
Betriebsüberwachung
Laufende technische Kontrolle
NIS2-/BSIG-Prozesse

Vier Kernpflichten aus NIS2 und BSIG Gneis unterstützt zentrale NIS2-/BSIG-Prozesse mit konkreten Funktionen.

Vier zentrale NIS2-/BSIG-Themen werden mit konkreten Funktionen unterstützt. Die rechtliche Betroffenheit und vollständige Umsetzung sind jeweils organisationsbezogen zu prüfen.

§ 30 BSIG

Risiken systematisch bewerten. und die Risikobehandlung nachweisen.

Gneis führt ein vollständiges Inventar der Informationswerte mit Schutzbedarf, ein Risikoregister mit Behandlung und eine Erklärung zur Anwendbarkeit, die jede Kontrolle belegt.

  • Inventar der Informationswerte mit Eigentümern und Abhängigkeiten
  • Erklärung zur Anwendbarkeit mit Nachweis und Wirksamkeit je Kontrolle
  • Behandlungsplan mit Restrisiko und Akzeptanz durch berechtigte Rollen
Risikoregister vor Behandlung → nach Behandlung
Kundendaten-Datenbank
Vertraulichkeit · P1
20 → 6
Fernwartungszugang
Integrität · P1
16 → 8
E-Mail-Gateway
Verfügbarkeit · P2
12 → 4
Backup-Speicher
Verfügbarkeit · P2
10 → 3
§ 32 BSIG

24 Stunden bis zur frühen Erstmeldung. Gneis begleitet die Meldung Schritt für Schritt.

Bei einem erheblichen IS-Vorfall bleiben Ihnen 24 Stunden für die Erstmeldung und 72 Stunden für die Meldung. Gneis strukturiert den Prozess von der Meldung bis zu Erkenntnisse.

  • Triage und Klassifizierung mit getrennter Bewertung von Schweregrad und Erheblichkeit
  • Meldepflicht-Bewertung mit Meldestufen für BSI und Aufsicht
  • Fristenkontrolle mit Erinnerung vor Ablauf der 24- und 72-Stunden-Frist
IS-Vorfall INC-2026-047 · in Bearbeitung
Ungewöhnlicher Datenabfluss
erheblich · Meldung an BSI ausstehend
17:42 h
Meldung eingegangen
04. März, 06:18 Uhr
Triage abgeschlossen
04. März, 06:42 Uhr
Klassifizierung: erheblich
04. März, 07:15 Uhr
Sofortmaßnahmen laufen
seit 07:20 Uhr · 3 Aktionen
Erstmeldung BSI
Frist in 6:18 h
Ursachenanalyse
geplant
§ 30 Abs. 2 BSIG

Kritische Prozesse absichern. mit Wiederanlaufzielen (RTO, RPO) und Wiederanlaufplänen.

Gneis führt eine Business Impact Analyse mit RTO- und RPO-Werten, verknüpft kritische Prozesse mit Wiederanlaufplänen und dokumentiert Übungen zum Nachweis.

  • Business Impact Analyse mit Kritikalitätsstufen je Prozess
  • Wiederanlaufpläne mit definierten RTO- und RPO-Zielen
  • Übungsnachweise für den Auditor mit Datum und Teilnehmern
Business Impact Analyse nach Kritikalität sortiert
P1
Kundendaten-Datenbank
Vertriebsprozess · Umsatz-kritisch
RTO4 h
RPO15 min
P1
ERP-System
Produktion · gesetzlich pflichtig
RTO8 h
RPO1 h
P2
E-Mail-Infrastruktur
Kommunikation extern
RTO24 h
RPO4 h
P3
Intranet-Portal
Interne Information
RTO72 h
RPO24 h
§ 38 BSIG

Die Geschäftsleitung trägt Umsetzungs- und Überwachungsverantwortung. Gneis unterstützt den Nachweis der Umsetzung.

§ 38 BSIG verpflichtet die Geschäftsleitung betroffener Einrichtungen, Maßnahmen nach § 30 BSIG umzusetzen und deren Umsetzung zu überwachen. Bei schuldhafter Pflichtverletzung kann eine Haftung gegenüber der Einrichtung nach den anwendbaren gesellschaftsrechtlichen Regeln bestehen.

  • Cockpit für die Geschäftsführung mit dem konsolidierten Konformitätsstatus
  • Schulungsnachweise nach § 38 Abs. 3 BSIG für die Geschäftsführung
  • Managementbewertung mit Zielerreichung, Auditrate und Wirksamkeit
NIS2-Konformität Cockpit Geschäftsführung
Konformitätsstatus
94%
↑ 6% vs. Vorquartal
Offene Maßnahmen
4
↓ 8 vs. Vormonat
Schulungsstand
100%
Geschäftsführung vollständig
Kritische Vorfälle
0
Letzte 90 Tage
Managementbewertung Q1 2026
Zielerreichung Sicherheitsmaßnahmen
92 % der geplanten Maßnahmen umgesetzt
Compliance-Landschaft

Über NIS2 hinaus: weitere Regelwerke, die Gneis unterstützt.

Informationssicherheit endet nicht bei einer einzelnen Regulierung. Gneis ist so gebaut, dass Sie die Anforderungen aus mehreren Rahmenwerken auf einer Basis erfüllen können. Einmal pflegen, mehrfach nachweisen.

ISO/IEC 27001

Der internationale Standard für Informationssicherheit.

Verlangt ein systematisches ISMS mit Risikoregister, Erklärung zur Anwendbarkeit und regelmäßiger Managementbewertung.

Unsere Antwort
  • Vollständiges ISMS mit Inventar der Informationswerte
  • Erklärung zur Anwendbarkeit je Kontrolle
  • Nachweisführung und Wirksamkeit
  • Auditnachweise zentral verfügbar
DSGVO

Datenschutz mit dokumentierten Prozessen.

Verpflichtet zu klaren Prozessen bei personenbezogenen Daten, mit Verarbeitungsverzeichnis, AVVs und Meldung von Datenpannen.

Unsere Antwort
  • Verarbeitungsverzeichnis geführt
  • AVV-Nachweise und TOM-Dokumentation
  • Unterstützung bei Fristen und Nachweisen für nach Art. 33 DSGVO meldepflichtige Datenschutzverletzungen
  • Löschkonzepte je Datenkategorie
BSIG · KRITIS

IT-Sicherheitsgesetz für kritische Infrastrukturen.

Betreiber kritischer Anlagen müssen die Umsetzung der einschlägigen Maßnahmen nach §39 BSIG regelmäßig durch Sicherheitsaudits, Prüfungen oder Zertifizierungen nachweisen. Der Nachweis ist grundsätzlich im Drei-Jahres-Rhythmus zu erbringen.

Unsere Antwort
  • Nachweise nach § 39 BSIG strukturiert
  • Prüfzyklus alle drei Jahre verwaltet
  • Meldeprozess an das BSI
  • ISO 27001 als Ausgangspunkt
CRA

CRA: erste Pflichten gelten bereits.

Die Vorschriften zu Konformitätsbewertungsstellen gelten seit 11. Juni 2026. Die Meldepflichten nach Art. 14 gelten ab 11. September 2026. Die Verordnung gilt im Übrigen ab 11. Dezember 2027.

Unsere Antwort
  • Schwachstellenmanagement strukturiert
  • Meldeprozesse dokumentiert
  • Nachweise über den Lebenszyklus
  • Konformitätsbewertung vorbereitet
TRBS 1115-1

Cybersicherheit für Aufzugsanlagen.

Bei vorhandenen sicherheitsrelevanten MSR-Einrichtungen sind Cybergefährdungen im Rahmen der Gefährdungsbeurteilung anlagenbezogen zu prüfen und, soweit relevant, zu dokumentieren. Gneis hält Bewertungen und zugehörige Nachweise anlagenbezogen bereit.

Unsere Antwort
  • Anlagenbezogene Cyberbewertung dokumentiert
  • Nachweise für relevante Prüfungen
  • Anlagenakte mit Prüffristen
  • Wartungsfirmen und Störungen dokumentiert
DORA

Digitale Resilienz für Finanzunternehmen.

Finanzunternehmen und ihre IKT-Dienstleister müssen seit 2025 ein umfassendes Risikomanagement mit Vorfallmeldungen und Resilienz-Tests betreiben.

Unsere Antwort
  • IKT-Risikomanagement abgebildet
  • Gneis unterstützt die Dokumentation von IKT-Risiken, Vorfällen, Drittparteien und Resilienzmaßnahmen
  • Steuerung der IKT-Drittparteien
  • Resilienz-Nachweise dokumentiert
Zertifikate und Nachweise

Nachweise zum direkten Abruf für Betreiber und Cloud-Infrastruktur.

Nachweise zum Betreiber und zur Cloud-Infrastruktur stehen direkt zum Abruf bereit.

BLUVIT GmbH
ISO/IEC 27001:2022 Zertifikat der BLUVIT GmbH

Zertifiziert durch TÜV Rheinland für Beratung, Architektur, Implementierung, Training und Betrieb von Lösungen aus den Bereichen IT, Cloud-Lösungen und Informationssicherheit.

Zertifizierer TÜV Rheinland Cert
Zertifikat herunterladen
Extern stets aktuell
Cloud-Infrastruktur Zertifikate der IONOS Cloud

Unsere Cloud-Infrastruktur wird von IONOS Cloud in deutschen Rechenzentren betrieben. Alle relevanten Nachweise wie ISO 27001, ISO 27017, ISO 27018 und SLAs finden Sie direkt bei IONOS.

Anbieter IONOS Cloud GmbH
Rechenzentren Deutschland
Partnerstatus ISV Silver Partner
Zu den IONOS-Zertifikaten
Sie benötigen einen weiteren Nachweis? Für spezifische Anfragen wie AVV nach Art. 28 DSGVO, TOMs oder Vertragsanhänge kontaktieren Sie uns.
Zum Kontaktformular →
Nächster Schritt

Direkt mit Gneis starten

Wählen Sie die benötigten Fachpakete, registrieren Sie Ihr Unternehmen und starten Sie direkt. Wenn Sie Ihr Team strukturiert einführen möchten, können Sie ergänzend ein Training buchen.

7 Tage kostenlos testen
Preise ansehen
Rückmeldung innerhalb eines Werktags Deutschsprachiger Support mit Fachhintergrund Unverbindlich

Fragen zu Sicherheit und Datenschutz.

Wo werden unsere Daten gespeichert?

Produktive Gneis-Anwendungs-, Dokumenten- und Datenbankdaten werden in der vertraglich festgelegten IONOS-Cloud-Region in Deutschland verarbeitet, einschließlich der Sicherungskopien. Die Übertragung erfolgt verschlüsselt über TLS. Die Datenverschlüsselung bei der Speicherung erfolgt gemäß unserer technischen Sicherheitsarchitektur. Für unterstützende Dienste wie transaktionale E-Mails und Ticketsystem gelten die im Auftragsverarbeitungsvertrag ausgewiesenen Unterauftragsverarbeiter und gegebenenfalls die erforderlichen Garantien nach Art. 44-49 DSGVO.

Der Betreiber BLUVIT GmbH ist nach ISO/IEC 27001:2022 zertifiziert. Das Zertifikat und der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO stehen als Nachweise für Ihre Sorgfaltspflicht bereit.

Gneis unterstützt zentrale NIS2- und BSIG-Prozesse mit konkreten Funktionen. Dazu gehören die strukturierte Bewertung erheblicher Vorfälle, die Meldephasen nach § 32 BSIG (Frühe Erstmeldung, Meldung nach 72 Stunden, Abschlussbericht), die Dokumentation der Umsetzungs- und Überwachungspflichten nach § 38 BSIG sowie die Lieferantenprüfung nach Artikel 21 der NIS2-Richtlinie.

Betreiber kritischer Anlagen müssen die Umsetzung der einschlägigen Maßnahmen nach § 39 BSIG regelmäßig durch Sicherheitsaudits, Prüfungen oder Zertifizierungen nachweisen. Der Nachweis ist grundsätzlich im Drei-Jahres-Rhythmus zu erbringen. Gneis strukturiert die Nachweise nach § 39 BSIG und dokumentiert sie nachvollziehbar.

Beim CRA gelten erste Pflichten bereits. Bestimmte organisatorische Vorschriften gelten seit 11. Juni 2026. Die Meldepflichten nach Artikel 14 gelten ab 11. September 2026. Die vollständige Anwendung folgt am 11. Dezember 2027. Gneis unterstützt die Dokumentation von Produkt-Sicherheitsprozessen und Meldeprozessen.

§ 38 BSIG verpflichtet die Geschäftsleitung betroffener Einrichtungen, Maßnahmen nach § 30 BSIG umzusetzen und deren Umsetzung zu überwachen. Bei schuldhafter Pflichtverletzung kann eine Haftung gegenüber der Einrichtung nach den anwendbaren gesellschaftsrechtlichen Regeln bestehen. Gneis strukturiert die Umsetzung und hält zugeordnete Nachweise nachvollziehbar bereit.

TRBS 1115 Teil 1 konkretisiert die Anforderungen an die Cybersicherheit sicherheitsrelevanter Mess-, Steuer- und Regeleinrichtungen. Diese Anforderungen sind auch bei entsprechend sicherheitsrelevanten Systemen von Aufzugsanlagen zu berücksichtigen. Bei wiederkehrenden Prüfungen können auch cyberrelevante sicherheitstechnische Aspekte und deren dokumentierte Bewertung relevant sein. Gneis hält die entsprechende Gefährdungsbeurteilung und Nachweise anlagenbezogen bereit.

DORA gilt seit dem 17. Januar 2025 und adressiert unter anderem IKT-Risikomanagement, Vorfallmanagement, Resilienztests und IKT-Drittparteirisiken. Gneis unterstützt die Dokumentation von IKT-Risiken, Vorfällen, Drittparteien und Resilienzmaßnahmen.

Artikel 33 DSGVO verlangt die Meldung grundsätzlich binnen 72 Stunden nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten, außer sie führt voraussichtlich nicht zu einem Risiko für Rechte und Freiheiten. Gneis unterstützt bei Fristen und Nachweisen für nach Art. 33 DSGVO meldepflichtige Datenschutzverletzungen.

Gneis bietet Schnittstellen für die Integration in bestehende IT-Landschaften. Welche Systeme aktuell direkt unterstützt werden, finden Sie auf unserer Integrationsseite. Aktuell ist die Integration über OpenID Connect für Single Sign-On und über SCIM 2.0 für Microsoft Entra ID zur automatisierten Benutzerbereitstellung möglich. Weitere kundenspezifische Integrationen laufen über die API.