NIS2 Art. 21(2)(e), Art. 21(2)(j)OT- & Produktionssicherheit
Sind OT/ICS-Systeme (Produktionsanlagen, SCADA, SPS) vom IT-Netzwerk segmentiert?
Worum geht es bei dieser Anforderung?
NIS2 Art. 21(2)(e) verlangt Netzsicherheit. In produzierenden Unternehmen ist die Trennung von Office-IT und Produktions-OT entscheidend: Ohne Segmentierung kann ein IT-Vorfall (z.B. Ransomware) direkt auf die Fertigung übergreifen und die Produktion stoppen.
Was Sie konkret prüfen sollten
- 1Sind OT/ICS-Systeme in separaten Netzsegmenten (eigene VLANs/Zonen) vom Office-Netz getrennt?
- 2Gibt es eine kontrollierte Übergangszone (DMZ/Firewall) zwischen IT und OT?
- 3Ist der Datenfluss zwischen den Zonen definiert?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Netzwerkdokumentation → IT/OT-Zonenkonzept
Weiterführende QuelleAlle NIS2-Anforderungen auf einen Blick prüfen
Der kostenlose NIS2-Check führt Sie durch den kompletten Katalog und zeigt Reifegrad, Lücken und konkrete Maßnahmen - ohne Anmeldung.