NIS2-Fragebogen
Offenes Datenformat, 53 Felder mit Rechtsgrundlage (NIS2, DVO 2024/2690, DSGVO, CRA) und ISO/IEC-27001-Controls. Einstiegsfragen blenden Unpassendes aus.
Startseite / Software & Lizenzen / Lieferantenportal
LIZENZPRODUKT · NIS2 · CRA · DORA
Lieferkettensicherheit, die Ihre Kunden selbst einsehen.
Mit dem Lieferantenportal füllen Lieferanten den NIS2-Lieferkettenfragebogen einmal aus und geben ihr Sicherheitsprofil jedem Kunden über einen persönlichen Link frei, mit Zertifikaten, SBOM sowie Vorfalls- und Änderungsmeldungen. Auf Ihrem eigenen Webspace oder als SaaS in der EU, ohne zusätzliche Software beim Kunden.
NIS2 Art. 21DVO (EU) 2024/2690CRA Anhang IDSGVO Art. 28ISO/IEC 27001DORA
1
Fragebogen
einmal ausgefüllt, für beliebig viele Kunden freigegeben
0
Software beim Kunden
Zugriff nur über einen sicheren Link
53
Felder
mit EU-Rechtsgrundlage und ISO-27001-Controls
100 %
Datenhoheit
auf Ihrem Webspace oder in der EU gehostet, SQLite statt Fremd-Cloud
FUNKTIONEN
Ein Werkzeug für den gesamten Lieferanten-Nachweis
Vom Self-Assessment über Zertifikate und SBOM bis zur laufenden Kommunikation mit dem Kunden: alles an einem Ort, nachvollziehbar protokolliert.
Zertifikate und Dienste
ISO 27001, TISAX, SOC 2 mit Gültigkeit und betreute Leistungen, für den Kunden auf einen Blick sichtbar.
SBOM (CycloneDX und SPDX)
Software-Stückliste hochladen; das Portal erkennt Format, Version und Komponenten. Kunden laden sie herunter oder sehen die Liste direkt.
Freigabe per Link
Jeder Kunde erhält einen eigenen 256-Bit-Link auf eine schreibgeschützte Ansicht. Kein Login, keine Registrierung beim Kunden.
Vorfallsmeldungen
Veröffentlichte Vorfälle sehen alle verbundenen Kunden sofort, mit Melde-SLA und Reaktionsplan im Profil.
Änderungsmanagement
Wesentliche Änderungen, Patch-Fristen und aktualisierte SBOM pflegen; der Kunde sieht über seinen Link immer den aktuellen Stand.
Zwei-Faktor und Passwort-Reset
Anmeldung mit Passwort plus 6-stelligem Code per E-Mail, vertrauenswürdige Geräte und ein sicherer „Passwort vergessen“-Ablauf.
Aktivitätsprotokoll
Wer hat wann was eingetragen oder geändert: lückenlos, filterbar, prüfungssicher. Inklusive Anmeldungen und 2FA-Ereignissen.
Druck, PDF, JSON
Profil drucken, als PDF erzeugen und als JSON exportieren, zum Import ins GRC- oder Lieferantensystem des Kunden.
Zweisprachig, hell und dunkel
Oberfläche und Kundenansicht in Deutsch und Englisch; die Sprache des Links wählen Sie je Kunde.
EINSATZ
Laufende Zusammenarbeit mit dem Kunden, nicht nur ein Formular
Das Portal trägt den Nachweis über den gesamten Lebenszyklus: wenn etwas passiert und wenn sich etwas ändert. Beides erreicht den Kunden über denselben Link, ohne eine einzige E-Mail-Anlage.
Vorfallsmanagement: einmal melden, alle betroffenen Kunden informiert
Veröffentlicht ein Lieferant einen Sicherheitsvorfall, erscheint er sofort in der Ansicht jedes verbundenen Kunden: kein Verteiler, keine vergessene Adresse. Meldefristen und Reaktionsfähigkeit sind Teil des Profils.
- Vorfall mit Titel, Schweregrad, Datum und Zusammenfassung veröffentlichen
- Melde-SLA in Stunden und eigener Vorfallskontakt im Profil
- Nachweis von Reaktionsplan und Meldung von Datenschutzverletzungen
- Jede Veröffentlichung mit Zeitstempel im Aktivitätsprotokoll
Rechtsbezug: NIS2 Art. 21/23 · DVO 2024/2690 Nr. 5.1 · DSGVO Art. 33
Änderungsmanagement: der Kunde sieht immer den aktuellen Stand
Ändert sich etwas Wesentliches, etwa Verarbeitungsorte, Zertifikate, eine neue Softwareversion oder eine behobene Schwachstelle, pflegt der Lieferant es einmal ein. Über den Link des Kunden ist die aktuelle Fassung sofort sichtbar, samt neuer SBOM.
- Zusage, Kunden über wesentliche Änderungen zu informieren, auch der Verarbeitungsorte
- Schwachstellen-Handling und Patch-Fristen für kritische Lücken dokumentiert
- Aktualisierte SBOM und Zertifikate ersetzen die alten, ohne neuen Versand
- Versionsstand und „zuletzt aktualisiert“ für den Kunden transparent
Rechtsbezug: DVO 2024/2690 Nr. 5.1.4 · CRA Anhang I Teil II · ISO/IEC 27001 A.8
Lieferanten-Onboarding
Lieferanten per Einladungscode registrieren, Self-Assessment ausfüllen lassen und den Stand zentral verfolgen.
Audit- und Prüfungsnachweis
Druck, PDF und JSON je Lieferant, mit vollständigem Aktivitätsprotokoll für Prüfer und Aufsicht.
Übernahme ins Kundensystem
Der Kunde exportiert das Profil als JSON und importiert es in sein GRC- oder Lieferantenmanagement.
PRODUKT-TOUR
Aufgeräumt für Lieferant, Kunde und Administrator
SICHERHEIT UND DATENHOHEIT
Als Sicherheitsprodukt gebaut, nicht nachgerüstet
Zwei-Faktor-Anmeldung
6-stelliger Einmal-Code per E-Mail, gehasht gespeichert, Fehlversuche begrenzt, Sitzungs-ID rotiert.
Token-Zugriff für Kunden
Kundenansicht nur über einen 256-Bit-Link, „noindex“, mit Rate-Limit: kein Konto, keine Angriffsfläche.
Passwörter und CSRF
bcrypt-Hashes, CSRF-Schutz bei allen Formularen, Rate-Limits für Anmeldung, Code und Reset.
Härtung und Header
Content-Security-Policy mit Nonce, X-Frame-Options, HSTS; der Konfigurationsordner ist aus dem Internet gesperrt.
Datenhoheit
Alles liegt in einer SQLite-Datei, auf Ihrem Webspace oder auf unserem Server in der EU. Kein externer Dienst, einfache Sicherung.
ROLLEN
Drei Perspektiven, ein Portal
LIEFERANT
Pflegt das Profil
- Fragebogen, Zertifikate, Dienste
- SBOM hochladen
- Vorfälle veröffentlichen
- Kunden einladen und freigeben
KUNDE
Liest und exportiert
- Zugriff nur über den Link
- Profil, Zertifikate, SBOM einsehen
- Als JSON exportieren
- Zugang jederzeit beenden
ADMINISTRATOR
Behält den Überblick
- Alle Lieferanten und Benutzer
- Drucken, PDF, Export, Import
- Konten sperren, Rechte vergeben
- Vollständiges Protokoll
LIZENZEN UND PREISE
Auf Ihrem Webspace oder als SaaS in der EU
Hauslizenz für das ganze Unternehmen. Der Preis richtet sich nach der Zahl der Beschäftigten, nicht nach der Zahl der Nutzer oder Lieferanten.
Kleine Unternehmen
1–10 Beschäftigte
590 € netto
702,10 € inkl. 19 % USt.
Update-Pauschale: 88,50 € netto pro Jahr
Mittlere Unternehmen
11–1.000 Beschäftigte
3.400 € netto
4.046,00 € inkl. 19 % USt.
Update-Pauschale: 510,00 € netto pro Jahr
Große Unternehmen
über 1.000 Beschäftigte
4.900 € netto
5.831,00 € inkl. 19 % USt.
Update-Pauschale: 735,00 € netto pro Jahr
Sonderlizenzen
Kauf auf Rechnung, Unternehmensverbünde, Software-Hersteller, Berater
nach Vereinbarung
Unbefristete Lizenz für die erworbene Version (Variante 1). Die jährliche Update-Pauschale beträgt 15 % der Lizenzkosten und umfasst neue Versionen, Aktualisierungen des Fragebogens und Sicherheitsupdates. Bei SaaS (Variante 2) sind Lizenz und Updates im Monatspreis enthalten.
VARIANTE 1
Lizenz auf Ihrem Webspace
Sie betreiben das Portal selbst, zum Beispiel im eigenen IONOS-Webhosting. Alle Daten bleiben vollständig bei Ihnen.
- Apache mit .htaccess, PHP 8.1 oder neuer
- PHP-Erweiterungen pdo_sqlite, openssl, mbstring
- Keine externe Datenbank, SQLite wird automatisch angelegt
- SMTP-Postfach für Einladungen, 2FA-Codes und Passwort-Reset
- Installation per SFTP, ohne Composer und ohne Node.js
- Online- und PDF-Bedienungsanleitung (rollenorientiert)
Lizenz nach Unternehmensgröße + 15 % Update-Pauschale jährlich
VARIANTE 2
SaaS, gehostet in der EU
Wir betreiben das Portal für Sie auf Servern in der EU. Sie und Ihre Lieferanten melden sich einfach an, ohne eigene Technik.
- Hosting in der EU, Betrieb und Datensicherung durch uns
- Lizenz und Updates im Monatspreis enthalten
- Auftragsverarbeitungsvertrag nach Art. 28 DSGVO
- Startklar ohne Installation
| Beschäftigte | pro Monat | pro Jahr |
|---|---|---|
| 1–10 | 54,08 € | 649,00 € |
| 11–1.000 | 311,67 € | 3.740,00 € |
| über 1.000 | 449,17 € | 5.390,00 € |
| Sonderlizenz | nach Vereinbarung | – |
Preise netto zzgl. 19 % USt., jährliche Zahlung im Voraus.
Zum gehosteten Portal →ANGEBOT UND DEMO
Bringen Sie Ihr Lieferantenmanagement NIS2-sicher auf Kurs.
Das Lieferantenportal lässt sich auf Ihrem Webspace einrichten oder als SaaS nutzen und auf Ihre Lieferanten zuschneiden. Fragen Sie eine Demo oder ein Angebot an; auf Wunsch erhalten Sie eine Rechnung statt Online-Zahlung.
Entwickelt von einem zertifizierten Experten für Informationssicherheit und IT-Compliance (CISA, CISM, CIPP/E, CEH). Keine Rechtsberatung.