Zweite Säule
Automatisierung, die einer Prüfung standhält.
Das NIS2-Umsetzungsgesetz ist seit dem 06.12.2025 ohne Übergangsfrist in Kraft. Für Low-Code-Landschaften bedeutet das eine Frage, die vorher niemand gestellt hat.
Kurz gesagt
Was wir tun.
Der Brückenschlag zwischen Regulierung und unserer Arbeit ist nicht Cybersicherheit, sondern Nachweisbarkeit: Wer darf im Tenant was bauen, welche Daten fließen dabei, und welche Spur hinterlässt ein Agent, der selbstständig handelt.
Die Eckdaten.
- 06.12.2025
- In Kraft seit — ohne Übergangsfrist
- ≈ 29.500
- Betroffene Unternehmen — in 18 Sektoren
- bis 10 Mio. €
- Bußgeldrahmen — oder 2 % des Umsatzes
Die Lage
Zehn Jahre Low-Code ohne Buchführung.
In den meisten Tenants laufen inzwischen hunderte Flows und Apps, die niemand beauftragt, dokumentiert oder freigegeben hat. Das war lange egal, weil niemand danach gefragt hat.
Seit dem NIS2-Umsetzungsgesetz fragt jemand danach. Rund 29.500 Unternehmen ab 50 Mitarbeitenden beziehungsweise 10 Mio. € Umsatz in 18 Sektoren stehen unter BSI-Aufsicht, bei Bußgeldern bis 10 Mio. €.
Die Prüfung interessiert sich nicht dafür, ob Sie automatisieren. Sie interessiert sich dafür, ob Sie erklären können, was automatisiert läuft — und wer es verantwortet.
Was wir dazu tun
Governance, die vor der Automatisierung steht.
Umgebungs- und Rollenkonzept: getrennte Umgebungen für Entwicklung, Test und Produktion, benannte Verantwortliche je Umgebung, ein definierter Weg für Änderungen.
Bestandsaufnahme des Gewachsenen: welche Flows laufen unter persönlichen Konten, welche Connectoren sind im Einsatz, welche Lösungen hat seit zwei Jahren niemand angefasst.
Protokollierung für Agenten: eigene Identität statt geliehenem Benutzerkonto, Aktionen mit Zeitstempel und Auslöser, ein definierter Weg zum Anhalten.
Dokumentation, die eine Prüfung übersteht — also eine, die aktuell bleibt, weil sie aus dem System kommt und nicht aus einem Word-Dokument.
Abgrenzung
Was wir nicht sind.
Wir sind keine Cybersecurity-Beratung und führen keine NIS2-Gesamtumsetzung durch. Es gibt Häuser, die das besser können, und wir sagen das im Erstgespräch.
Unser Ausschnitt ist eng und dafür tief: die Low-Code- und KI-Landschaft im Microsoft-Tenant, prüffest aufgesetzt. Von den zwanzig Anbietern, die wir im Umfeld untersucht haben, bespielt genau einer NIS2 überhaupt — und keiner verbindet es mit Low-Code-Governance.
Auch relevant
Energie & Versorger
Wir automatisieren Abläufe bei Netzbetreibern, Versorgern und Energiekonzernen mit Microsoft Power Platform und KI — dort, wo die Daten schon liegen, und so, dass die Umsetzung eine Prüfung übersteht.