Neben den technischen Funktionen wird für viele Unternehmen die Frage nach der Datenhoheit immer wichtiger. Diese Lektion erklärt, wie AIMdefense dieses Thema angeht, und was der Begriff NIS2-Readiness genau bedeutet.

Datenhoheit als Entscheidungskriterium

Wer eine Firewall betreibt, verwaltet damit auch sicherheitsrelevante Daten: Regelwerke, Logs, Netzwerktopologien. Bei AIMdefense gibt es dafür keinen Anbieter-Cloud-Zwang. Betrieb und Datenhaltung bleiben im eigenen Haus des Unternehmens, nicht bei einem fremden Cloud-Anbieter. Damit fällt auch die Frage nach dem US CLOUD Act nicht ins Gewicht, denn dieses US-Gesetz kann amerikanische Anbieter zur Herausgabe von Daten verpflichten, unabhängig davon, wo die Daten physisch liegen. Dazu kommt: Die Software wird in Deutschland entwickelt.

NIS2 und KRITIS: was das bedeutet

NIS2 ist eine EU-Richtlinie zur Netzwerk- und Informationssicherheit, die für viele mittelständische Unternehmen und für Betreiber kritischer Infrastrukturen, kurz KRITIS, neue Pflichten mit sich bringt. Dazu gehören etwa Risikomanagement, Meldepflichten bei Sicherheitsvorfällen und Nachweise über getroffene Schutzmaßnahmen. Ob ein konkretes Unternehmen unter NIS2 fällt und welche Pflichten genau gelten, ist eine rechtliche Frage. Dieser Kurs gibt keine Rechtsberatung. Wer wissen will, ob und wie NIS2 für das eigene Unternehmen gilt, sollte das mit einer Rechtsberatung klären.

Readiness statt Versprechen

AIMdefense unterstützt Unternehmen beim Nachweis von Sicherheitsmaßnahmen, wie ihn NIS2, ISO 27001 oder BSI-Vorgaben verlangen. Diese Unterstützung heißt Readiness. Das bedeutet: AIMdefense hilft, die technischen Voraussetzungen zu schaffen und zu dokumentieren. Es bedeutet nicht, dass der Einsatz von AIMdefense allein ein Unternehmen NIS2-konform macht oder eine Zertifizierung ersetzt. Diese Unterscheidung ist wichtig und gilt für jede Aussage zu Compliance in diesem Kurs.

Merksatz: NIS2-Readiness heißt: AIMdefense unterstützt beim Nachweis. Sie macht kein Unternehmen automatisch NIS2-konform.

Merksatz: Ob ein Unternehmen unter NIS2 fällt, entscheidet die Rechtsberatung, nicht dieser Kurs.

AIMdefense-Bezug

Datenhoheit und Readiness sind für viele Zielgruppen dieses Kurses ein Hauptgrund, sich überhaupt mit AIMdefense zu beschäftigen. Die nächste Lektion zeigt, wo AIMdefense bewusst Grenzen setzt.