NIS2-Kryptografie-Anforderungen: Warum "Wir haben Verschlüsselung" an Artikel 21(2)(h) scheitert

Ein MSP, den ich kenne, bestand zwölf der dreizehn Anforderungsbereiche in der NIS2-Readiness-Prüfung eines Kunden. Der eine Bereich, an dem er scheiterte, war Kryptografie. Nicht weil dem Kunden Verschlüsselung fehlte — TLS war überall, Laptops liefen mit BitLocker, Backups waren AES-256. Er scheiterte, weil niemand ein Dokument vorlegen konnte, als der Auditor fragte: "Zeigen Sie mir Ihre Kryptografie-Richtlinie." "Wir haben Verschlüsselung" stimmte. Es war nur nicht die Frage.

Das ist die Falle in NIS2 Artikel 21(2)(h). Verschlüsselung ist eine Maßnahme, die man ausrollt. Kryptografie ist unter NIS2 eine Richtlinie, die man steuern, dokumentieren und nachweisen muss. Das ist nicht dasselbe, und genau in dieser Lücke fallen Readiness-Bewertungen heute auseinander.

Artikel 21(2)(h) verlangt eine Richtlinie, kein Produkt

Artikel 21 listet zehn grundlegende Risikomanagementmaßnahmen auf, die jede wesentliche und wichtige Einrichtung haben muss. Punkt (h) lautet: "Konzepte und Verfahren für den Einsatz von Kryptografie und gegebenenfalls Verschlüsselung." Lesen Sie es zweimal. Die Pflicht sind die Konzepte und Verfahren. Verschlüsselung ist das, was die Richtlinie steuert — und selbst das ist auf "gegebenenfalls" beschränkt.

Diese Formulierung ist entscheidend dafür, wie Sie Kunden beraten. Eine maßnahmenzentrierte Denkweise fragt: "Sind die Daten verschlüsselt?" Eine NIS2-Denkweise fragt: "Entscheidet eine dokumentierte Richtlinie, wann, wo und wie Kryptografie angewandt wird, und können Sie belegen, dass sie befolgt wurde?" Die meisten Organisationen beantworten die erste Frage und verstummen bei der zweiten.

Kryptografie steht neben den anderen neun Maßnahmen, und sie ist eine, die Teams durchweg unterschätzen, weil sie sich wie ein gelöstes Problem anfühlt. Ist sie nicht. Sie ist ein Governance-Problem im technischen Kostüm.

Artikel 21 — 10 NIS2 Cybersicherheitsmaßnahmen
🛡️
Artikel 21
10 Cybersicherheitsmaßnahmen
📊
Governance & Strategie
1Risikoanalyse & Informationssicherheitsrichtlinien
6Bewertung der Wirksamkeit von Sicherheitsmaßnahmen
🚨
Vorfälle & Kontinuität
2Vorfallsbehandlung & Meldung
3Geschäftskontinuität & Notfallwiederherstellung
🔗
Lieferkette & Systeme
4Sicherheit der Lieferkette
5Sicherheit bei der Entwicklung von Netz- und Informationssystemen
🔐
Technische Kontrollen
8Kryptografie & Verschlüsselung
10Multi-Faktor-Authentifizierung & sichere Kommunikation
👥
Personal & Ressourcen
7Cyber-Hygiene & Schulung
9Personalsicherheit & Zugangskontrolle

Was "Wir haben Verschlüsselung" fehlt

Eine Kryptografie-Richtlinie auf NIS2-Niveau deckt fünf Dinge ab, die ein reiner Rollout nicht abdeckt.

Algorithmenauswahl. Welche Algorithmen sind zugelassen, welche veraltet, welche verboten. "AES-256 und TLS 1.2+" ist ein Anfang; eine Richtlinie benennt auch, was verboten ist und wer Ausnahmen genehmigt.

Schlüsselverwaltung. Erzeugung, Speicherung, Rotation und Vernichtung. Hier sind die meisten Umgebungen am schwächsten — Schlüssel in Konfigurationsdateien, kein Rotationsplan, keine Aufzeichnung darüber, wer Zugriff auf den Key Vault hat.

Verschlüsselungsumfang. Was muss verschlüsselt sein: im Ruhezustand, bei der Übertragung und — zunehmend — bei der Verarbeitung. Datenbanken, Dateisysteme, Backups, Wechselmedien, interner Service-zu-Service-Verkehr. Die Richtlinie definiert die Grenze; die Grenze ist auditierbar.

Zertifikatsverwaltung. Ausstellung, Überwachung, Erneuerung. Ein abgelaufenes internes Zertifikat ist zugleich Ausfall und Feststellung.

Krypto-Agilität. Die Fähigkeit, einen Algorithmus schnell zu ersetzen, wenn er veraltet oder gebrochen ist — ohne Neuarchitektur. Früher ein Nice-to-have. Die EU hat nun eine Uhr darauf gestellt.

Wenn Sie Compliance für Kunden verantworten, ist das dieselbe Disziplin, die Sie bereits auf Multi-Faktor-Authentifizierung und Backups anwenden: die Maßnahme ist der leichte Teil, der dokumentierte, getestete und belegte Prozess ist das Ergebnis.

CIR 2024/2690 machte aus der Leitlinie eine Regel

Das veränderte den Einsatz. Die Durchführungsverordnung (EU) 2024/2690, in Kraft seit November 2024, konkretisiert die technischen Maßnahmen hinter Artikel 21 für den Sektor der digitalen Infrastruktur — und sie gilt unmittelbar in allen 27 Mitgliedstaaten. Keine nationale Umsetzung, kein Warten auf das Gesetz Ihres Landes. Wenn sie Sie erfasst, bindet sie Sie bereits.

Der Anhang der Verordnung hat dreizehn Anforderungsbereiche, und Kryptografie ist einer davon. Sie verlangt ausdrücklich eine Kryptografie-Richtlinie nach dem Stand der Technik, Mechanismen zur Krypto-Agilität, die einen schnellen Algorithmenaustausch ermöglichen, und Ausrichtung an anerkannten Standards wie ISO/IEC 27001 sowie den einschlägigen ENISA- und ETSI-Leitlinien.

Die Frage nach dem Anwendungsbereich sollten Sie mit jedem Kunden zuerst klären. CIR 2024/2690 erfasst DNS-Anbieter, TLD-Registries, Cloud-Computing-Anbieter, CDNs, Rechenzentrumsdienste, Managed Service Provider, Managed Security Service Provider, Online-Marktplätze, Suchmaschinen, soziale Netzwerke und Vertrauensdiensteanbieter. Wenn Sie ein MSP sind: Sie stehen auf dieser Liste — Sie tragen diese Pflichten für Ihren eigenen Betrieb, nicht nur für Ihre Kunden.

Gilt NIS2 für Ihre Organisation?
1
Ist Ihre Organisation in einem wesentlichen oder wichtigen Sektor tätig (Energie, Verkehr, Gesundheit, digitale Infrastruktur usw.)?
Ja▼
Nein▼
2
Beschäftigt Ihre Organisation 50 oder mehr Mitarbeiter oder erzielt einen Jahresumsatz von mehr als 10 Millionen Euro?
✗
NIS2 gilt nicht unmittelbar für Ihre Organisation.
Ja▼
Nein▼
✓
NIS2 gilt für Ihre Organisation als wesentliche oder wichtige Einrichtung.
3
Ist Ihre Organisation ein Anbieter kritischer Infrastruktur oder ein qualifizierter Vertrauensdiensteanbieter?
Ja▼
!
NIS2 könnte für Ihre Organisation gelten — holen Sie rechtlichen Rat ein, um Ihren Status zu bestätigen.
1
Ist Ihre Organisation in einem wesentlichen oder wichtigen Sektor tätig (Energie, Verkehr, Gesundheit, digitale Infrastruktur usw.)?
Ja ↓Nein →
2
Beschäftigt Ihre Organisation 50 oder mehr Mitarbeiter oder erzielt einen Jahresumsatz von mehr als 10 Millionen Euro?
Ja ↓Nein →
3
Ist Ihre Organisation ein Anbieter kritischer Infrastruktur oder ein qualifizierter Vertrauensdiensteanbieter?
Ja ↓Nein →
✗
NIS2 gilt nicht unmittelbar für Ihre Organisation.
✓
NIS2 gilt für Ihre Organisation als wesentliche oder wichtige Einrichtung.
!
NIS2 könnte für Ihre Organisation gelten — holen Sie rechtlichen Rat ein, um Ihren Status zu bestätigen.
Gilt
Gilt möglicherweise
Gilt nicht

Die Quantenuhr ist jetzt eine Compliance-Frist

Krypto-Agilität wurde 2026 konkret. Die NIS-Kooperationsgruppe veröffentlichte einen koordinierten Umsetzungsfahrplan für den Übergang zur Post-Quanten-Kryptografie mit harten Meilensteinen, die direkt an Ihre NIS2-Pflichten anknüpfen.

Ende 2026 — die Mitgliedstaaten leiten eine nationale Post-Quanten-Übergangsstrategie ein und koordinieren auf EU-Ebene.

Ende 2030 — Hochrisiko-Anwendungsfälle sollen spätestens zu diesem Zeitpunkt auf Post-Quanten-Kryptografie umgestellt sein.

2035 — der Übergang ist für so viele Systeme wie praktisch machbar abgeschlossen.

Der Mechanismus, der dies auf Artikel 21(2)(h) zurückführt, ist Krypto-Agilität. Sie können 2030 nicht auf quantenresistente Algorithmen migrieren, wenn Ihre Systeme RSA und ECC fest in Anwendungen ohne Upgrade-Pfad verdrahtet haben. Der "Stand der Technik"-Test, den Auditoren heute an eine Kryptografie-Richtlinie anlegen, liest den Fahrplan bereits als Kontext — das heißt, eine Richtlinie ohne Krypto-Agilitäts-Regelung entspricht 2026 nachweislich nicht dem Stand der Technik.

Für Kunden ist das kein Problem für 2030. Es ist ein Dokumentationsproblem für 2026: Ihre Kryptografie-Richtlinie braucht eine Klausel zur Post-Quanten-Bereitschaft und ein Inventar dessen, wo Ihre aktuellen Algorithmen leben. Die Organisationen, die "harvest now, decrypt later" — Angreifer, die heute verschlüsselten Verkehr abfangen, um ihn zu brechen, sobald Quantencomputing reif ist — als reale Bedrohung behandeln, bauen dieses Inventar jetzt auf.

Was ein Auditor tatsächlich verlangen wird

Readiness-Bewertungen prüfen nicht, ob Sie Verschlüsselungssoftware besitzen. Sie prüfen, ob Sie Nachweise erbringen können. Für Kryptografie erwarten Sie Fragen nach der schriftlichen Kryptografie-Richtlinie mit benanntem Verantwortlichen und Überprüfungsdatum; einem Inventar der systemübergreifend genutzten Algorithmen und Protokolle; einem Schlüsselverwaltungsverfahren über den gesamten Lebenszyklus; einem Zertifikatsinventar mit Ablaufverfolgung; und Nachweisen, dass die Richtlinie durchgesetzt und nicht nur abgeheftet wird.

Dieser letzte Punkt ist die Stelle, an der die Disziplin "Wirksamkeit bewerten" auf Kryptografie trifft — dieselbe Wirksamkeitsprüfung, die Artikel 21(2)(f) verlangt, gilt hier. Eine Richtlinie, die niemand an der Realität misst, ist eine Feststellung, die nur auf ihren Moment wartet.

An dieser Maßnahme zu scheitern bleibt nicht folgenlos

Kryptografie verdient Aufmerksamkeit über ihre eine Zeile in Artikel 21 hinaus, weil eine Lücke hier durchschlägt. Eine schwache Kryptografie-Aufstellung ist keine isolierte Feststellung — sie untergräbt Ihre Aussagen zur Vorfallsbehandlung (angeblich geschützte Daten wurden kompromittiert), Ihre Zusicherungen zur Lieferkette (Sie forderten von Lieferanten Maßnahmen, die Sie selbst nicht belegen können) und die persönliche Haftungslage Ihrer Leitung, denn die Freigabe einer Compliance-Aufstellung, die Sie nicht belegen können, ist genau das Risiko, das NIS2 für das Management geschaffen hat.

NIS2-Sanktionseskalation — Jenseits der Geldbuße
!
Auslöser
Non-Compliance erkannt oder Vorfall tritt ein
Eine Aufsichtsbehörde identifiziert eine Compliance-Lücke oder eine Organisation erfüllt die NIS2-Anforderungen nicht
Behörden können verhängen
▼
Nicht-finanzielle Sanktionen
1
Anordnungen mit bindenden Fristen
2
Verpflichtende Sicherheitsaudits auf eigene Kosten
3
Öffentliche Bekanntmachung von Verstößen
4
Bindende Anweisungen zu spezifischen Sicherheitsmaßnahmen
Eskaliert zu
▼
Betriebliche und persönliche Konsequenzen
1
Aussetzung von Zertifizierungen oder Betriebsgenehmigungen
2
Vorübergehendes Verbot von Leitungsfunktionen für Personen
3
Öffentliche Benennung verantwortlicher natürlicher Personen
Auslöser
Nicht-finanziell
Betrieblich / persönlich

Da CIR 2024/2690 diese Anforderungen für den Sektor der digitalen Infrastruktur unmittelbar wirksam macht, ist "unser nationales Gesetz ist noch nicht endgültig" keine Verteidigung für die erfassten Einrichtungen. Die Pflicht ist aktiv.

Was Sie dieses Quartal tun sollten

Beginnen Sie mit drei Schritten. Erstens: Schreiben oder aktualisieren Sie die Kryptografie-Richtlinie als gesteuertes Dokument — Verantwortlicher, Überprüfungsrhythmus, zugelassene und verbotene Algorithmen, Schlüssellebenszyklus. Zweitens: Erstellen Sie das Algorithmen-Inventar; Sie können keine Krypto-Agilität für Systeme beanspruchen, die Sie nicht kartiert haben. Drittens: Fügen Sie die Post-Quanten-Klausel jetzt hinzu, damit die Migration 2030 ein geplantes Projekt statt eines Hauruck-Einsatzes ist.

Wenn Sie Kunden beraten und wissen wollen, wo Kryptografie zwischen ihren anderen Lücken steht, bevor es ein Auditor tut, ist eine strukturierte Gap-Analyse der schnellste Weg zur Antwort. Sie können eine kostenlose NIS2-Readiness-Bewertung unter nis2certify.org/quick-scan durchführen — sie markiert genau die Dokumentationslücken, wie eine undokumentierte Kryptografie-Richtlinie, an denen Audits leise scheitern.

"Wir haben Verschlüsselung" war nie die Ziellinie. Unter Artikel 21(2)(h) und CIR 2024/2690 ist die Richtlinie das Ergebnis — und die Quantenuhr bedeutet, dass die Richtlinie, die Sie dieses Jahr schreiben, bereits auf 2030 blicken muss.