NIS2 und Wiederherstellung.

Art. 21 Abs. 2 lit. c NIS2 nennt Backup-Management und Wiederherstellung nach einem Notfall als Teil der Betriebskontinuität. Buchstabe f verlangt Verfahren zur Bewertung der Wirksamkeit der Sicherheitsmaßnahmen. Wiederherstellungstests liefern dafür konkrete Ergebnisse.

Konkrete Testpflichten für digitale Anbieter

Für bestimmte unter NIS2 fallende Anbieter, darunter Cloud-, Rechenzentrums- und Managed-Service-Anbieter, konkretisiert die Durchführungsverordnung (EU) 2024/2690 die Vorgaben. Ihr Anhang verlangt in Nr. 4.2.3 regelmäßige Integritätsprüfungen der Backups und in Nr. 4.2.6 regelmäßige Wiederherstellungstests. Die Ergebnisse sind zu dokumentieren und nötige Korrekturen umzusetzen.

Vom Test zur Fehlerbehebung

RestoreTrust führt Ihre geplanten Tests aus und dokumentiert Wiederherstellung und Prüfergebnisse. Per E-Mail oder Webhook können Sie Ihr Team informieren lassen. So lassen sich Fehler gezielt untersuchen und nach einer Korrektur erneut prüfen.

Passend zu Ihrer Organisation planen

Welche Pflichten für Sie gelten, hängt von Ihrer Tätigkeit, Ihrer Größe und dem anwendbaren nationalen Recht ab. Richten Sie Testumfang und Häufigkeit an Ihren Risiken und Wiederherstellungszielen aus. Art. 21 selbst nennt keinen einheitlichen Testabstand.

NIS2: Art. 21 zu Sicherheitsmaßnahmen (EUR-Lex)

Durchführungsverordnung (EU) 2024/2690: Art. 1 und Anhang 4.2 (EUR-Lex)