Verfasst vom NIS2Compass Team ·
Stadtwerke und kommunale Energieversorger fallen als Sektor Energie unter Anhang 1 BSIG. Die NIS2-Pflicht greift ab 50 Mitarbeitenden oder 10 Mio. € Umsatz. Gleichzeitig gelten EnWG-§11-Abs.-1a-Sicherheitskatalog und ISO 27019. NIS2Compass strukturiert den Umsetzungspfad für IT-Teams mit 3-8 Personen, ohne 700 €/Tag-Berater.
Sektor
Anhang 1 BSIG, Sektor Energie: Strom (§3 EnWG), Gas, Fernwärme. Praktisch jede Stadtwerk-Organisation.
Größe
50+ MA oder > 10 Mio. € Umsatz. Trifft Stadtwerke ab ca. 25.000 Einwohnern.
Zusatzregulierung
EnWG-Sicherheitskatalog, ISO 27019, B3S Wasser/Abwasser, parallel zu NIS2. KRITIS gilt erst ab 3.700 GWh/Jahr.
Leitsysteme, SCADA und Zählerinfrastruktur waren historisch getrennt. §30 Nr. 5 fordert integrierte Netzwerksegmentierung.
EnWG-Sicherheitskatalog, ISO 27019, NIS2 laufen parallel. Das Mapping zwischen den Anforderungen ist für 3-Personen-IT-Teams kaum selbst leistbar.
§38 BSIG verpflichtet die Geschäftsleitung zur Schulung. Im Kommunalwerk sitzen Bürgermeister und Stadträte ohne IT-Vorbildung.
Ein Stadtwerk mit 120 Mitarbeitenden und 5 Personen im IT-Team steht vor EnWG-Nachweisen plus NIS2-Umsetzung: zwei Regulierungen, keine externe Beratung im Budget. NIS2Compass liefert den strukturierten 8-Kapitel-Leitfaden mit 124 Schritten. Jeder Schritt zeigt, was das BSIG fordert, und verlinkt die passende Vorlage aus der Template-Bibliothek. Fachartikel erklären die Paragrafen in KMU-tauglicher Sprache. Strukturiert statt durch 500 BSIG-Seiten.
NIS2 Guide
8 Kapitel, 124 Substeps, jeder Substep mit Vorlage
45+ Vorlagen
Richtlinien, Register, Meldeformulare
Knowledge Hub
40+ Fachartikel zu §30 BSIG und Umsetzung
Für Stadtwerke die zentrale technische Pflicht. Die historische Trennung zwischen Office-IT und OT-Leitsystem reicht nicht: NIS2 fordert dokumentierte Zonen, Default-Deny-Policies und Firewall-Regelwerke für SCADA- und Zähler-Netze.
In der Meldekaskade nach §32 BSIG: 24-Stunden-Frühwarnung, 72-Stunden-Vollmeldung, 1-Monats-Abschlussbericht an das BSI. Bei KRITIS-Betreibern kommt §33 für Dienstleistungsempfänger-Information dazu. Für kleine Stadtwerke noch nicht, aber bei Wachstum relevant.
Geschäftsführung und Aufsichtsrat müssen Risikomanagementmaßnahmen billigen, ihre Umsetzung überwachen und an Schulungen teilnehmen. Persönliche Haftung für unterlassene Überwachung.
Vertiefende Blog-Artikel: Bin ich von NIS2 betroffen?, NIS2 Schritt für Schritt umsetzen, Bußgelder und Managerhaftung nach §38 BSIG.
| Kriterium | NIS2Compass | Klassische Beratung | ISMS-Tool | Selbstumsetzung |
|---|---|---|---|---|
| Monatskosten | 29 € | 700-1.200 €/Tag | 200-2.000 €/Monat | 0 € |
| Deutsche Sprache | ja | ja | teils englisch | - |
| EnWG- / ISO-27019-Kontext | implizit mitgedacht | abhängig vom Berater | allgemein | selbst erarbeiten |
| Vorlagen ohne Zusatzkosten | ja (45+) | projektindividuell | meist extra | nein |
| Für 3-8-Personen-IT-Teams | ja | zu teuer | zu komplex | kapazitiv schwierig |
| Einsatzbereit | 10 Minuten | Wochen | Tage + Setup | Monate |
8 Kapitel, 124 Schritte, 45+ Vorlagen, einsatzbereit in 10 Minuten.