Dateiübertragung, die Ihre NIS2-Pflichten unterstützt

Ein Dienstleister, der nicht preisgeben kann, was er nie sieht

NIS2 hat die Cybersicherheit aus der IT-Abteilung in die Geschäftsleitung geholt – und aus dem eigenen Netz in die Lieferkette. GCN.ONE verschlüsselt jede Datei im Browser vor dem Upload. Die Unterlagen, die Sie mit Kunden, Behörden und Partnern austauschen, erreichen uns damit als Chiffrat, das wir nicht lesen können, und jede Zustellung hinterlässt einen signierten, überprüfbaren Nachweis.

Jetzt eine Datei senden Preise ansehen

Was NIS2 ist, kurz gefasst

NIS2 ist die EU-Richtlinie zur Netzwerk- und Informationssicherheit. Sie hat die ursprüngliche NIS-Richtlinie abgelöst und wurde ab Oktober 2024 unionsweit in nationales Recht umgesetzt. Maßgeblich für Sie ist deshalb das Umsetzungsgesetz Ihres Landes, nicht die Richtlinie selbst.

Sie ist breiter und schärfer als ihre Vorgängerin: Mehr Sektoren fallen darunter, die Sicherheitsmaßnahmen sind ausdrücklich benannt statt nur angedeutet, Vorfälle müssen unter engen Fristen gemeldet werden, und die Geschäftsleitung ist persönlich für die Umsetzung verantwortlich.

Wer betroffen ist

Wesentliche und wichtige Einrichtungen aus Energie, Verkehr, Bankwesen, Gesundheit, Wasser, digitaler Infrastruktur, öffentlicher Verwaltung, Post, Abfall, Chemie, Lebensmitteln und verarbeitendem Gewerbe – in der Regel ab 50 Beschäftigten oder 10 Millionen Euro Umsatz, in einigen Sektoren unabhängig von der Größe.

Risikomanagement-Maßnahmen

Artikel 21 benennt sie ausdrücklich: Risikoanalyse und Sicherheitskonzepte, Bewältigung von Vorfällen, Betriebskontinuität und Backups, Zugriffskontrolle, Einsatz von Kryptografie und Verschlüsselung, Sicherheit bei Beschaffung und Wartung sowie die Überprüfung, wie gut all das tatsächlich funktioniert.

Sicherheit der Lieferkette

Sie stehen für die Sicherheit Ihrer unmittelbaren Zulieferer und Dienstleister ein – und dafür, wie Sie Daten mit ihnen austauschen. Jedes Werkzeug, das Ihre Dokumente transportiert, gehört zur Bewertung. Deshalb sind Lieferantenfragebögen deutlich länger geworden.

Meldung und Verantwortung

Ein erheblicher Sicherheitsvorfall verlangt eine Frühwarnung binnen 24 Stunden, eine Meldung binnen 72 Stunden und einen Abschlussbericht binnen eines Monats. Die Leitungsorgane müssen die Maßnahmen billigen und können in Haftung genommen werden; die Aufsichtsbehörden können Bußgelder und Sanktionen verhängen.

Wie GCN.ONE unterstützt

GCN.ONE ist ein Dienstleister für Dateiübertragung und gehört damit klar in den Lieferketten-Teil Ihrer Bewertung. Der ganze Sinn dieser Bauweise ist, ein kleiner Teil Ihrer Angriffsfläche zu sein statt eines großen. Was das konkret bedeutet, Punkt für Punkt:

Verschlüsselung, bei der Sie uns nicht vertrauen müssen

Dateien, Dateinamen und Nachrichten werden im Browser verschlüsselt, bevor sie hochgeladen werden; die Schlüssel erhalten wir nie. Artikel 21 verlangt den Einsatz von Kryptografie – hier ist er in der Architektur verankert, sodass ein Einbruch in unsere Infrastruktur nichts als Chiffrat offenlegt.

Nachweis, dass ein Dokument tatsächlich ankam

Jedes Öffnen eines Links und jeder Download-Start wird mit Zeitstempel erfasst, und für jede zugestellte Datei lässt sich ein kryptografisch signierter Zustellnachweis ausstellen, den jeder überprüfen kann – hilfreich, wenn ein Vorfallsverlauf oder eine Meldefrist rekonstruiert werden muss.

EU-Infrastruktur und EU-Recht

Die Systeme, die Ihre Daten halten, laufen in der Europäischen Union und unterliegen europäischem Datenschutzrecht. Unterauftragsverarbeiter sind öffentlich gelistet und über Verträge nach Artikel 28 gebunden. Eine grenzüberschreitende Frage weniger in Ihrer Lieferantenakte.

Löschung, die von selbst geschieht

Übertragungen laufen nach dem Download oder zu einem von Ihnen gesetzten Datum ab; die verschlüsselten Daten werden anschließend endgültig gelöscht. Alte Dokumente sammeln sich nicht in einem Postfach oder einer vergessenen Freigabe an – das verkleinert den Schaden, wenn später etwas schiefgeht.

Eine Lieferantenakte, die Sie wirklich ausfüllen können

Ein Auftragsverarbeitungsvertrag, den Sie selbst abschließen können, eine öffentliche Liste der Unterauftragsverarbeiter und eine technische Dokumentation des Verschlüsselungsmodells – genau das Material, das eine Lieferkettenbewertung verlangt, ohne dass Sie dafür ein Vertriebsgespräch führen müssen.

Dahinter ein Protokoll, das Manipulationen sichtbar macht

Zustellereignisse werden in ein nur erweiterbares, hash-verkettetes Audit-Protokoll geschrieben, das zusammengefasst und öffentlich verankert wird. Die Historie hinter einem Nachweis lässt sich deshalb nachträglich nicht unbemerkt ändern – von uns so wenig wie von jemand anderem.

Was diese Seite nicht behauptet

Kein Dienstleister kann Sie NIS2-konform machen, und wir behaupten das auch nicht. Konformität wird für Ihre Organisation, durch Ihre Organisation und am nationalen Umsetzungsgesetz gemessen. Was ein Dienstleister leisten kann, ist, ein kontrollierter und dokumentierter Baustein darin zu sein: Wir unterstützen Ihre Bewertung mit einem Auftragsverarbeitungsvertrag und einer vollständigen technischen Dokumentation des Verschlüsselungsmodells. Und weil die Schlüssel uns nie erreichen, betrifft das Restrisiko, das Sie hier bewerten, die Metadaten der Übertragung – nicht die Dokumente selbst.

Unseren Auftragsverarbeitungsvertrag (AVV) anfordern

Nehmen Sie einen Dienstleister aus der Schusslinie

Senden Sie jetzt eine verschlüsselte Datei – oder sehen Sie, was das im größeren Umfang kostet.