Das NIS2-Umsetzungsgesetz zur Realisierung der EU NIS2-Richtlinie ist in Deutschland seit Dezember 2025 in Kraft. Viele Unternehmen konzentrieren ihre Initiativen auf Governance-Modelle, Risikobewertungen und Meldeprozesse. Was dabei häufig unterschätzt wird, ist die operative Dimension der Regulierung: Sicherheit entscheidet sich nicht allein im Rechenzentrum, sondern am konkreten Zustand der eingesetzten Endgeräte.
Gerade in Branchen wie Gesundheitswesen, Logistik, Energie oder Einzelhandel steuern Android-Handscanner, Windows-Terminals und macOS-Geräte geschäftskritische Prozesse. Sie werden im Schichtbetrieb genutzt, wechseln regelmäßig den Anwender und sind physisch wie digital exponiert. Eine rein richtlinienbasierte Steuerung genügt hier nicht.
Compliance in Echtzeit: Kontinuierliche Risikobewertung am Endgerät
NIS 2 fordert eine kontinuierliche Risikobewertung. Moderne EMM-Plattformen erfassen Gerätezustände in Echtzeit, erkennen Konfigurationsabweichungen oder Compliance-Verstöße automatisiert und leiten Gegenmaßnahmen ein. Compliance wird damit nicht periodisch überprüft, sondern kontinuierlich durchgesetzt – ein entscheidender Unterschied, wenn Behörden lückenlose Nachweisführung verlangen.
SOTI setzt diesen Ansatz mit konfigurierbaren Gerätezustandsprofilen in SOTI MobiControl um, die automatisierte Reaktionen auf definierte Abweichungen auslösen. Ergänzend schafft eine Echtzeit-Sicht auf Netzwerkverbindungen und Gerätezustände die Transparenz, die für eine präventive Risikosteuerung im Sinne von NIS 2 notwendig ist – potenzielle Anomalien lassen sich so identifizieren, bevor sie zu meldepflichtigen Vorfällen eskalieren.
Eine Echtzeit-Sicht auf Netzwerkverbindungen und Gerätezustände schafft Transparenz
„NIS 2 hat grundlegend verändert, wie Unternehmen Cybersicherheit denken müssen. Wer glaubt, mit einem gut dokumentierten Governance-Framework auf der sicheren Seite zu sein, unterschätzt den operativen Anspruch der Richtlinie. Denn Compliance entscheidet sich täglich eben auch an Tausenden von Endgeräten – und genau dort setzen wir an.“ – Stefan Mennecke, VP of Sales, Middle East, Africa & Central, Southern and Eastern Europe bei SOTI
Schnell reagieren, lückenlos dokumentieren: Incident Response unter NIS 2
NIS 2 verlangt, dass Unternehmen Sicherheitsvorfälle strukturiert bearbeiten und nachvollziehbar dokumentieren. Leistungsfähige Fernsteuerungsfunktionen beschleunigen die Intervention erheblich, während Aufzeichnung, Transkription und Archivierung von Support-Sitzungen eine revisionssichere Dokumentation ermöglichen. SOTI XSight bietet diese Funktionen als integrierten Bestandteil der Plattform – und schafft damit einen auditierbaren Nachweis technischer Reaktionsfähigkeit.
Schichtwechsel ohne Sicherheitslücke: Zugriffskontrolle auf geteilten Geräten
Ein besonders sensibler Bereich ist die Zugriffskontrolle auf gemeinsam genutzten Geräten. In Krankenhäusern, Logistikzentren oder Einzelhandelsfilialen wechseln mobile Endgeräte häufig mehrmals täglich den Anwendenden. Offene Sessions oder unklare Rollenwechsel stellen dabei ein erhebliches Sicherheitsrisiko dar.
- Die SOTI ONE Platform adressiert dieses Szenario mit drei ineinandergreifenden Komponenten: Während SOTI MobiControl als zentrale Verwaltungsinstanz den Überblick über die gesamte Geräteflotte sicherstellt, sorgt SOTI ONE Lockdown dafür, dass jeder Anwender nur die Anwendungen und Funktionen sieht, die er tatsächlich benötigt – inklusive automatischer Sperrmechanismen bei Inaktivität oder Geofence-Verletzungen.
- Die Authentifizierung selbst liegt bei SOTI Identity: Die Lösung verwaltet Nutzer-PINs zentral, setzt NFC-basierte Zugangsrichtlinien durch und ermöglicht kombinierte NFC-und-PIN-Modelle – einheitlich über die gesamte Geräteflotte hinweg.
Komplexität beherrschen: Wenn IT-Ressourcen nicht Schritt halten
Die steigende Regulierungsdichte trifft auf knappe IT-Ressourcen. KI-gestützte Assistenzfunktionen, die direkt auf Live-Daten aus Gerätekonfigurationen zugreifen, beschleunigen Fehleranalysen und machen regulatorische Nachweisführung im Tagesgeschäft handhabbar. SOTI setzt dies mit dem KI-Assistenten „Stella“ um – direkt in der Managementkonsole, als bereits heute verfügbares Compliance-Werkzeug.
Fazit: Von formaler Compliance zu echter Resilienz
NIS 2 markiert einen Wendepunkt: Cybersicherheit ist keine IT-Disziplin mehr, sondern eine unternehmerische Kernaufgabe mit persönlicher Haftungsrelevanz. Regulatorische Resilienz beweist sich nicht im Strategiepapier, sondern im Ernstfall – und der beginnt am Endgerät.
Die technischen Voraussetzungen, um NIS-2-Anforderungen operativ durchzusetzen, sind vorhanden. Wer den operativen Layer – von der Gerätezustandsüberwachung über granulare Zugriffskontrolle bis zur KI-gestützten Administration – systematisch adressiert, schließt die Lücke zwischen formaler Anforderungserfüllung und echter Widerstandsfähigkeit. Und schafft damit ein Sicherheitsniveau, das nicht nur Prüfern standhält, sondern auch realen Bedrohungsszenarien.