Fertigung & Lieferkette

Cyber-Security-Compliance in der Lieferkette für Industrieunternehmen

Erfahren Sie, wie sicher Ihre Lieferanten, Werke und Logistikpartner wirklich sind. Bewerten Sie sie nach NIS2, IEC 62443 und ISO 27001, verifizieren Sie die Nachweise und schließen Sie die Lücken, bevor sie zum Produktionsstillstand führen.

Zugang anfordern Bei der Plattform anmelden

Ihre Lieferkette ist Teil Ihrer Angriffsfläche

Moderne Produktion hängt von Hunderten Lieferanten, Lohnfertigern, Logistikdienstleistern und Servicepartnern ab. Viele von ihnen haben Fernzugriff auf Maschinen, tauschen Konstruktionsdaten aus oder sind in Bestell- und Planungssysteme eingebunden. Ein Ransomware-Angriff auf einen einzigen Lieferanten kann eine Produktionslinie stoppen - und Angreifer wählen gezielt die kleineren, schlechter geschützten Unternehmen der Kette.

Der Gesetzgeber hat reagiert. NIS2 bezieht große Teile der Industrie ein und verlangt, die Cybersicherheitspraktiken der direkten Lieferanten zu bewerten. Der EU Cyber Resilience Act ergänzt Sicherheitsanforderungen an Produkte mit digitalen Elementen. Kunden fragen nach ISO/IEC-27001-Zertifikaten und IEC-62443-Konformität für Automatisierungs- und Steuerungssysteme.

Typische Probleme bei Lieferantenbewertungen

  • Lange Fragebögen per E-Mail, einmal beantwortet und nie wieder geprüft.
  • Keine gemeinsame Skala: Ergebnisse verschiedener Lieferanten sind nicht vergleichbar.
  • Nachweise fehlen oder sind veraltet, Zertifikate laufen unbemerkt ab.
  • IT- und OT-Sicherheit der Werke werden getrennt oder gar nicht bewertet.

So hilft die Plattform

  • Risikobasierte Lieferantenbewertung: ein strukturierter Fragebogen nach ISO/IEC 27001, NIST CSF 2.0, CIS Controls und NIS2, erweiterbar um IEC-62443-Anforderungen für Produktion und OT.
  • Nachweise statt Selbstauskünften: Jede Kontrolle kann Nachweise verlangen, die Prüfer verifizieren; die verifizierte Punktzahl zeigt das tatsächliche Sicherheitsniveau.
  • Vergleichbare Ergebnisse: Reifegrade von 1 bis 5, kritische Kontrollen und Risikowerte machen Lieferanten, Werke und Länder vergleichbar.
  • Maßnahmen mit Fristen: vereinbarte Maßnahmen, Verantwortliche und Termine werden bis zum Schließen der Lücke verfolgt.
  • Kontinuierliche Überwachung: wiederkehrende Bewertungsrunden, Warnungen zu ablaufenden Zertifikaten und Trendberichte für Geschäftsleitung und Auditoren.
  • Mehrsprachig und DSGVO-konform: Lieferanten arbeiten in ihrer Sprache, die Daten werden in der EU gehostet.

Typische Einsatzfälle

  • NIS2-Lieferkettensicherheit: Bewertung und Dokumentation der direkten Lieferanten.
  • Cyber-Security-Audits der eigenen Werke und Produktionsstandorte.
  • Onboarding-Prüfungen für neue Lieferanten und Lohnfertiger.
  • Überwachung der ISO-27001-, IEC-62443- und TISAX-Zertifikate von Lieferanten.
  • Nachweise für Kundenaudits und Versicherungsfragebögen.

Relevante Standards und Vorschriften

NIS2IEC 62443ISO/IEC 27001:2022NIST CSF 2.0CIS Controls v8.1ISO 28000GDPR

Mehr zur Plattform

Häufig gestellte Fragen

Artikel 21 der NIS2-Richtlinie verpflichtet wesentliche und wichtige Einrichtungen zu Maßnahmen für die Sicherheit der Lieferkette, einschließlich der sicherheitsbezogenen Aspekte der Beziehungen zu ihren direkten Lieferanten und Dienstleistern. In der Praxis heißt das: die Cybersicherheitspraktiken der Lieferanten bewerten, ihre Schwachstellen berücksichtigen und die Ergebnisse dokumentieren.

Ja. Der Fragebogen lässt sich um IEC-62443-Anforderungen an industrielle Automatisierungs- und Steuerungssysteme erweitern, etwa Netzwerksegmentierung, Fernzugriff auf Maschinen, Patch-Management für Steuerungen und die Sicherheit von Engineering-Arbeitsplätzen. Die Ergebnisse werden für IT und OT getrennt ausgewiesen.

Lieferanten werden nach Kritikalität gruppiert - etwa nach Fernzugriff, Datenaustausch oder den Auswirkungen eines Ausfalls auf die Produktion. Kritische Lieferanten erhalten den vollständigen Fragebogen mit Nachweisen, weniger kritische eine kürzere Fassung. Der Risikowert verbindet das Bewertungsergebnis mit dieser Exposition, sodass die Maßnahmen dort beginnen, wo das Risiko am höchsten ist.

Die selbst bewertete Punktzahl beruht auf den eigenen Antworten des Lieferanten. Die verifizierte Punktzahl zählt nur Kontrollen, deren Nachweise ein Prüfer akzeptiert hat. Die Differenz zeigt, wie belastbar die Selbstauskunft ist, und wo sich ein Audit lohnt.

Ja. Lieferanten laden Zertifikate wie ISO/IEC 27001, IEC 62443 oder TISAX einmal hoch. Die Plattform verknüpft sie mit den passenden Kontrollen, speichert das Ablaufdatum und erinnert den Lieferanten rechtzeitig vor dem Ablauf.

Ja. Werke, Tochtergesellschaften und Lieferanten lassen sich mit derselben Methode in einer Netzwerkstruktur bewerten. So sieht die Geschäftsleitung die Cybersicherheit der eigenen Standorte und der Lieferkette auf einer Skala.

Starten Sie Ihre Cyber-Security-Compliance-Bewertung

Fordern Sie Zugang zur Plattform an: Wir richten Ihr Netzwerk, Ihren Fragebogen und Ihre erste Bewertungsrunde gemeinsam mit Ihnen ein.

Zugang anfordern
Anmelden

Zugang zur Partner-Cyber-Security-Plattform

Passwort vergessen? Noch kein Konto?
Zwei-Schritt-Verifizierung

Der Code ist 10 Minuten gültig. Prüfen Sie Ihren Spam-Ordner, falls Sie die E-Mail nicht finden.

Zurück zur Anmeldung
Zugang anfordern

Konten werden von Unternehmen oder Ihrem Regionalpartner freigegeben.

Geben Sie den Code ein, den Ihr Unternehmen Ihnen mitgeteilt hat. Ohne Code entscheidet die Domain Ihrer E-Mail-Adresse, zu welchem Unternehmen Sie gehören.

Das Passwort muss mindestens 8 Zeichen lang sein und drei der folgenden Zeichenarten enthalten: Kleinbuchstaben, Großbuchstaben, Ziffern, Sonderzeichen.

Passwort vergessen

Geben Sie Ihre E-Mail-Adresse ein. Wir senden Ihnen einen Link zum Festlegen eines neuen Passworts.