Art. 20
Governance & Billigung
Management-Review-Signale, dokumentierte Verantwortung und CEO-Freigabe bei der 72h-Meldung – keine stillschweigende Annahme.
EU NIS2 • Persönliche Haftung
NIS2: Ihr Geschäftsführer haftet persönlich. Wir machen Sie auditfest.
Gap-Analyse in 2 Stunden. Software, die SAP, DOORS und PLM verbindet. On-Premise. Air-Gap-fähig. Ohne Zertifikatsversprechen.
Ihr Ansprechpartner
Rainer Hampicke
Inhaber, Hampa Core Quality
25 Jahre internationale Projekt- & Management-Erfahrung in der Automobilindustrie. Fundierte Expertise in Compliance-Frameworks und digitaler Prozess-Sicherheit. Hier gibt es echte gelebte Erfahrung.
Das Problem
Persönliche Haftung – die drei kritischen Säulen
NIS2 betrifft die Geschäftsführung persönlich. Art. 20, 21 und 23 müssen dokumentiert und prüfbar sein – nicht nur in der IT-Abteilung.
Art. 21
Risikomanagement
41 Checklistenpunkte, Asset-Inventar als Digital Twin, Policy-Verstöße mit Ticket-Kapselung und ehrlicher Ampel.
Art. 23
Meldung von Vorfällen
Zuerst der 24h Alert Report, danach der 72h Evidence Report – zweistufige Freigabe zur Weitergabe an das BSI. Kein Auto-Versand.
Ablauf
Vom Interessenten zum nachweisbaren Ist-Zustand
Vier Schritte – bewusst mit menschlicher Freigabe, ohne Auto-Konformität.
- 1
Vorabanalyse online
Interessent füllt Teile A–D unter /fragebogen aus, exportiert PDF und sendet an HAMPA – kein Lizenz-Token nötig.
- 2
Gap-Termin mit QM & IT
Strukturierte Checkliste (41 Punkte), Framework-Filter NIS2/CRA/ISO, Maßnahmenplan und Export.
- 3
HCQ-K Sync
Readiness-Snapshot oder Live-API: Vorschläge übernehmen oder ignorieren – nie automatisch auf „erfüllt“.
- 4
Betrieb & Meldepflicht
Policy-Updates über die Schleuse, Notfall-Rollback, optional Premium-Modul für 72h-Meldung mit CEO-Freigabe.
Ehrlich zum Reifegrad
Glaubwürdigkeit hat Vorrang. Folgende Punkte sind bewusst so formuliert – wir stellen sie nicht als erledigt dar:
- Keine NIS2-, CRA- oder ISO-27001-Zertifizierung – Readiness und Begleitung, kein Zertifikatsversprechen.
- Keine Rechtsberatung und keine automatische Betroffenheitsfeststellung.
- Kein automatischer Versand an BSI/CSIRT – interne Vorbereitung und CEO-Freigabe.
- Rund 50 % der Checklistenpunkte bleiben manuell mit belastbarer Evidenz.
- 17 von 41 NIS2-Punkten per HCQ-K gemappt (Mapping v0.5.0) – bewusst unter 100 %.
Ehrlich & direkt
„Wir versprechen kein NIS2-Zertifikat – wir machen Ihre Readiness messbar: Vorabanalyse, Gap-Termin, Digital Twins und ein dokumentierter Maßnahmenplan. Status ‚Erfüllt‘ nur bei belastbarer Evidenz."
Technische Details für IT-Abteilungen →
Policy-as-Code, Digital Twins, Zero Trust und Air-Gap – ausgelagert für Fachabteilungen.
Audio
Persönliche Haftung für Geschäftsführer nach Cyberangriffen
Was NIS2 und Cybervorfälle für Geschäftsführung und Leitungsorgane konkret bedeuten – Haftung, Governance (Art. 20) und handlungsfähige Vorbereitung.
Diese Episode erklärt in Alltagssprache, warum persönliche Haftung nach Cyberangriffen kein abstraktes Risiko ist – und wie Organisationen mit dokumentierbarer Governance und Readiness handlungsfähig werden.
- Art. 20: Verantwortung und Billigung müssen dokumentierbar sein
- Art. 21: Risikomanagement ist ein Prozess – nicht eine Excel-Datei
- Art. 23: Meldepflichten brauchen Vorlagen, Rollen und Freigaben
- Readiness statt Zertifikatsversprechen: ehrlich, auditierbar, umsetzbar
Audio-Player
Hinweis: Das Audio wird direkt von dieser Website geladen (kein externes Tracking/Player).
Kontakt
Direkt sprechen – oder Formular senden
Rufen Sie an oder hinterlassen Sie Ihre Kontaktdaten. Sie erhalten eine Bestätigungsmail – wir melden uns innerhalb von 24 Stunden.
Das Formular sendet Ihre Anfrage direkt an uns (kein mailto). Zusätzlich erhalten Sie eine Bestätigung per E-Mail.
Lieber telefonieren?
Datenschutz
Ihre Angaben werden über unser Kontaktformular an Hampa Core Quality übermittelt und nur zur Bearbeitung Ihrer Anfrage verwendet (siehe Datenschutzerklärung).
Einstieg
Gap-Termin vereinbaren
Gap-Analyse 1.900 EUR einmalig als Einstieg. Jahreslizenz 20.000 EUR/Jahr netto inkl. 72h-Modul – Gap wird vollständig angerechnet.