Die Frageliste möchte wissen, wie wir den Zugriff auf Systeme regeln, was antworte ich
Zugriffskontrolle dreht sich um Autorisierung, Verifizierung und Protokollierung
Diese Frage fällt unter die Zugriffsschutzrichtlinie, und die meisten Fragelisten teilen sie in drei Teile auf: wie wird der Zugriff gewährt und entzogen (Autorisierung), wie wird die Identität des Benutzers überprüft (Authentifizierung), und wird protokolliert, wer wann auf welches System zugegriffen hat (Protokollierung). Eine vollständige Antwort nennt alle drei. Bei der Autorisierung ist die übliche Antwort, dass der Zugriff auf der Grundlage von Funktion oder Rolle gewährt wird, dass Rechte bei Funktionswechsel oder Ausscheiden überprüft werden, und dass eine regelmäßige Kontrolle auf offene Konten durchgeführt wird. Wenn es keinen festen Prozess gibt, aber der Zugriff manuell und begrenzt gewährt wird, ist eine realistische Antwort "teilweise" mit einer kurzen Erläuterung, nicht "ja".
Bei der Authentifizierung wird oft separat gefragt, ob Multifaktor-Authentifizierung für den Zugriff auf Unternehmenssysteme verwendet wird — das ist eine eigenständige Antwort, auch wenn die Zugriffsschutzrichtlinie ansonsten in Ordnung ist. Beim Logging ist das Beweismittel normalerweise ein Export aus dem Identity- und Access-Management-System oder ein Screenshot der Rollenstruktur; ein Richtliniendokument ohne zugrunde liegendes System überzeugt selten. Fehlt dieser Nachweis, dann ist "nein, noch nicht formalisiert" eine haltbare Antwort — das Risiko liegt in "ja" ohne Beleg dahinter.
Zurückzuführen auf Artikel 21 Absatz 2 und Anlage A
Zugriffskontrolle wird als einzelne Maßnahme in Artikel 21 Absatz 2 der NIS2-Richtlinie genannt, neben der breiteren Anforderung, dass die Zugriffsschutzrichtlinie einschließlich der Verwaltung von Unternehmensressourcen dokumentiert ist. In ISO/IEC 27001 erscheint die gleiche Anforderung in Anlage A unter den Kontrollmaßnahmen für Zugriffskontrolle; wer für dieses Thema bereits zertifiziert ist, kann dieses Zertifikat als Beweismittel vorlegen, anstatt separate Dokumente zu sammeln.
Diese Antwort gilt für jede Art von Fragebogen, nicht nur für die Nachhaltigkeitsfragen deines Kunden, beantwortet. Die vollständige Erklärung — mit den Quellen, den länderspezifischen Besonderheiten und den verwandten Themen — steht auf der Dachorganisation.
Dies ist keine Rechtsberatung. Diese Seite enthält allgemeine Informationen zur Regelgebung, mit der sich diese Plattform befasst. Wir kennen Ihre Situation nicht. Im Zweifelsfall über Ihren Fall wenden Sie sich an einen Rechtsanwalt oder die zuständige Aufsichtsbehörde.
Mit KI geschrieben basierend auf den oben genannten Quellen, von einer Person am 2026-09-05 überprüft. Stimmt etwas nicht? Sagen Sie uns Bescheid — Korrektionen werden vorrangig behandelt.