SaaSFort NIS2 Artikel 21(2)(h) verlangt “Konzepte und Verfahren für den Einsatz von Kryptografie und gegebenenfalls Verschlüsselung”.
Das ist der gesamte Text. Keine Algorithmen, keine Schlüssellängen, keine Protokollversionen. Teams in der Prüfungsvorbereitung fragen zu Recht, was das praktisch bedeutet, und die Antwort speist sich aus zwei Quellen: der Formulierung “Stand der Technik” in Artikel 21(1) selbst und dem, was Aufsichtsbehörden tatsächlich verlangt haben.
Der wiederkehrende Prüfungsmangel betrifft den Nachweis, nicht die Sicherheit
Der häufigste Befund in NIS2-Bewertungen 2026 ist kein fehlender Kontrollmechanismus. Es ist ein vorhandener Kontrollmechanismus, für den nichts vorgelegt werden kann.
Ein Konzeptdokument mit dem Satz “wir verwenden branchenübliche Verschlüsselung” ist kein Nachweis. Es beschreibt eine Absicht. Eine Prüferin sucht etwas, das den Zustand des Systems zu einem bestimmten Datum belegt, idealerweise reproduzierbar.
Deshalb ist die externe Messung für den Transportanteil zum Weg des geringsten Widerstands geworden: Sie erzeugt eine datierte Beobachtung dessen, was Ihre Systeme tatsächlich ausgehandelt haben, was kein Konzeptdokument leisten kann.
Wie der Nachweis auf Transportebene aussieht
Für den extern beobachtbaren Anteil von 21(2)(h) enthält ein belastbares Nachweispaket die folgenden Punkte, jeweils mit Zeitstempel und mit der Rohbeobachtung statt eines bloßen Urteils.
Angebotene Protokollversionen. TLS 1.2 als Minimum, TLS 1.3 unterstützt. TLS 1.0 und 1.1 müssen abgelehnt werden, nicht nur nachrangig behandelt. Der Nachweis ist ein Handshake-Versuch gegen jede Version und dessen Ergebnis.
Ausgehandelte Cipher Suites. Die tatsächlich gewählte Suite, mit Forward Secrecy. Eine Liste dessen, was Ihre Konfigurationsdatei erlaubt, ist ein schwächerer Nachweis als das, was der Server auf Anfrage getan hat.
Zertifikatseigenschaften. Aussteller, Schlüsselalgorithmus und Länge, Signaturalgorithmus, Gültigkeitsfenster und zunehmend die ausgestellte Laufzeit gegenüber der CA/Browser-Forum-Obergrenze. Prüfer fragen inzwischen, wie die Erneuerung erfolgt, denn ein manueller Prozess ist ebenso ein Resilienz- wie ein Kryptografiebefund.
HSTS. Vorhandensein, max-age, includeSubDomains und Aufnahme in die Preload-Liste. Ohne HSTS ist die erste Anfrage einer Sitzung herabstufbar, was alles Übrige auf dieser Liste untergräbt.
Mailtransport. Ob MTA-STS authentifiziertes TLS erzwingt für eingehende Mail. Hier haben die meisten Anbieter eine echte Lücke, weil Absenderauthentifizierung mit Transportverschlüsselung verwechselt wird.
Schlüsselvereinbarung. Ob hybrider Post-Quantum-Schlüsselaustausch angeboten wird. Noch keine Anforderung, zunehmend eine Frage, und unmittelbar an die Formulierung “Stand der Technik” anschließend.
Was “Stand der Technik” bedeutet und was nicht
Artikel 21(1) verlangt dem Risiko angemessene Maßnahmen unter Berücksichtigung des Stands der Technik und der Implementierungskosten.
Daraus folgen zwei Punkte, die präzise zu benennen sind.
Es ist keine Pflicht, den neuesten verfügbaren Mechanismus auszurollen. Die Implementierungskosten sind ausdrücklich ein Faktor, und Verhältnismäßigkeit ist im Text angelegt.
Es ist sehr wohl eine Pflicht zu wissen, wo Sie gegenüber der gängigen Praxis stehen, und entschieden zu haben. Eine Prüferin, die 2026 nach Post-Quantum-Schlüsselaustausch fragt, erwartet meist nicht dessen Einsatz. Sie prüft, ob Sie eine Antwort haben, denn “daran hatten wir nicht gedacht” und “wir haben es bewertet, hier unsere Position und der Zeitplan” sind unter einer Norm, die den Stand der Technik aufruft, zwei verschiedene Haltungen.
Die Entscheidung aufzuschreiben, einschließlich der Entscheidung, nicht zu handeln, und deren Begründung, ist der billigste Nachweis in diesem gesamten Bereich.
Was dieser Artikel nicht abdeckt
Der extern beobachtbare Anteil ist nicht ganz 21(2)(h). Verschlüsselung ruhender Daten, Schlüsselverwaltung, Umgang mit Geheimnissen und Verschlüsselung zwischen internen Diensten fallen darunter und lassen sich nicht von außen messen.
Diese Grenze klar zu benennen zählt bei der Vorlage der Nachweise. Ein Anbieter, der einen externen Scan einreicht, als decke er die ganze Klausel ab, provoziert eine Korrektur. Ein Anbieter, der ihn als “den externen Transportanteil, gemessen an diesem Datum, mit separat dokumentierten internen Kontrollen” einreicht, ist leichter zu bewerten und wirkt kompetenter.
Siehe was ein externer Scan belegen kann und was nicht.
Die Zuordnung anderer Rahmenwerke
Wenn Sie ein Nachweispaket über mehrere Rahmenwerke pflegen, landen die Transportkontrollen an vorhersehbaren Stellen:
| Rahmenwerk | Kontrolle |
|---|---|
| NIS2 | Artikel 21(2)(h), Netzpunkte unter 21(2)(e) |
| ISO/IEC 27001:2022 | A.8.24 Einsatz von Kryptografie, A.8.20 Netzsicherheit |
| DORA | Artikel 9 Schutz, Artikel 7 IKT-Systeme und Werkzeuge |
| BSI IT-Grundschutz | Die einschlägige Technische Richtlinie, TR-03108 für Mail |
Eine Messung zu erzeugen und viermal zuzuordnen ist erheblich weniger Aufwand als vier Bewertungen. Das ist das Hauptargument dafür, die externe Ebene mit einem Werkzeug abzudecken, das die Zuordnung mitliefert, statt mit einer Tabellenkalkulation.
Eine praktische Reihenfolge
- Messen Sie, was Sie derzeit nach außen zeigen. Über eine Konfiguration, die Sie nicht beobachtet haben, lässt sich kein Konzept schreiben.
- Beheben Sie, was an einer aktuellen Grundlinie scheitert: TLS unter 1.2, fehlendes HSTS, Zertifikate außerhalb der geltenden Obergrenze.
- Schreiben Sie das Konzept so, dass es beschreibt, was nun zutrifft, mit den Entscheidungen und ihrer Begründung.
- Messen Sie nach Plan erneut und bewahren Sie die datierten Ergebnisse auf. Eine einzelne Momentaufnahme belegt einen Zeitpunkt; eine Reihe belegt einen Prozess, und um den Prozess geht es Artikel 21 eigentlich.
Kurzfassung
21(2)(h) nennt keine Algorithmen, also schlägt Nachweis die Behauptung.
Datierte externe Messungen von Protokollversionen, Cipher Suites, Zertifikaten, HSTS und Mailtransport decken den beobachtbaren Anteil ab. Dokumentieren Sie den internen Anteil separat, und halten Sie fest, wogegen Sie sich vorerst bewusst entschieden haben.
Von der Theorie zur Praxis
Scannen Sie Ihre Domain kostenlos. Erste Ergebnisse in unter 10 Sekunden — ohne Registrierung.