NIS2 Reality Check & Supply-Chain Security

Was ist nach neun Monaten BSIG wirklich verbindlich – und was ist Bühnenmythos? Valeri Milke (CEO) und Jean-Pierre Cimander (CISO) von VamiSec nehmen die zwanzig Fragen auseinander, die in jeder NIS2-Diskussion falsch beantwortet werden. Im Gespräch geht es um die angebliche Registrierungslücke und ihre Datenbasis, um die Frage, warum das BSI ausdrücklich sagt, dass ISO 27001 keine NIS2-Konformität bedeutet, um Lieferketten, die NIS2 nur über Verträge erreichen, um § 38 BSIG zwischen Gesellschaftsrecht und Beweislast, und um KI-Agenten, die im Gesetzestext nicht vorkommen – aber über Asset-Management und Identitätspflichten längst erfasst sind. 📌 Erwähnte Quellen BSI „NIS-2 in Zahlen": https://www.bsi.bund.de/DE/Themen/Reg... BSI zu NIS2 und ISO 27001: https://www.bsi.bund.de/DE/Themen/Reg... § 30 BSIG: https://www.gesetze-im-internet.de/bs... CRA-Meldepflichten: https://digital-strategy.ec.europa.eu... 🟣 Über VamiSec VamiSec begleitet Unternehmen bei ISMS, NIS2, DORA, CRA und AI Act – von der Betroffenheitsprüfung bis zum prüffesten Nachweis. Website: https://vamisec.com LinkedIn:   / vamisec   https://vamigrc.com/ Fachliche Diskussionsgrundlage, keine Rechtsberatung. Stand: September 2026. #NIS2 #BSIG #Cybersecurity #SupplyChainSecurity #ISO27001 #CRA #DORA #AIAct #Compliance #Geschäftsleitung