NIS2-Compliance · Schweiz & EU-Lieferketten

NIS2 für Schweizer Unternehmen: die E-Mail-Säule schlüsselfertig

Viele Schweizer Unternehmen sind über EU-Töchter oder als Zulieferer regulierter Kunden von NIS2 betroffen — oft ohne es zu wissen. Die E-Mail-Authentifizierung ist eine der am schnellsten umsetzbaren und am häufigsten geprüften Anforderungen. Sentrust setzt sie nachweisbar um, ohne internen Projektaufwand.

Kostenloses NIS2-E-Mail-Audit Bin ich betroffen? ↓

Sind Sie von NIS2 betroffen?

NIS2 (die zweite EU-Richtlinie zur Netz- und Informationssicherheit) gilt formal nicht direkt in der Schweiz. In der Praxis greift sie für Schweizer Unternehmen aber über drei Wege:

1 · EU-Präsenz

Sie haben Niederlassungen oder Tochtergesellschaften in der EU, die unter NIS2 fallen.

2 · Lieferkette

Sie beliefern ein reguliertes EU-Unternehmen — das die Absicherung vertraglich an Sie weitergibt. Der häufigste Fall.

3 · Branche

Sie sind in einem der erweiterten Sektoren tätig (u. a. ICT, Logistik, Lebensmittel, Industrie, Gesundheit).

Kurz: Wenn Ihre Kunden oder Partner in der EU NIS2 erfüllen müssen, landet die Anforderung über Lieferantenfragebögen bei Ihnen. E-Mail-Authentifizierung ist dabei einer der ersten Prüfpunkte.

E-Mail & NIS2

Warum E-Mail-Authentifizierung zuerst drankommt

NIS2 verlangt Risikomanagement-Massnahmen nach dem «Stand der Technik» für die Sicherheit der Kommunikation (Art. 21). Die ENISA-Guidance nennt SPF, DKIM und DMARC ausdrücklich als geeignete Massnahmen. Für Prüfer und Lieferantenfragebögen ist das ideal: Der Status ist in Minuten objektiv überprüfbar — Ihre Domain steht entweder auf p=reject oder nicht.

Genau das macht die E-Mail-Säule zum pragmatischen Startpunkt jeder NIS2-Umsetzung: hohe Prüf-Sichtbarkeit, klarer Soll-Zustand, schnelle Umsetzung, dauerhaft nachweisbar.

Was Sentrust für Ihre NIS2-Konformität liefert

Audit & Ist-Analyse

Bestandsaufnahme aller Domains und Versandquellen, Soll-Ist-Abgleich gegen den Stand der Technik.

DMARC-Enforcement

Kontrollierte Migration auf p=reject (siehe DMARC-Leitfaden) inkl. SPF/DKIM-Härtung und Transportsicherung (MTA-STS).

Monitoring & Governance

Laufende Überwachung, Lookalike-Monitoring und Multi-Domain-Governance über das gesamte Portfolio.

Nachweis-Dokumentation

Audit-tauglicher Quartalsreport: Schutzstatus je Domain, abgewehrte Angriffe, Massnahmen-Log — direkt ablagefähig im Risikodossier oder Lieferantenfragebogen.

Die regulatorische Gesamtschau — NIS2 neben DORA, ISO 27001, revDSG und PCI DSS — liefert unser Compliance-Leitfaden. Die Grundlagen im Glossar: NIS2-Richtlinie, DORA, ISO 27001.

Häufige Fragen zu NIS2

NIS2 & Schweiz — kurz beantwortet

Gilt NIS2 für Schweizer Unternehmen?
Formal ist NIS2 eine EU-Richtlinie und gilt nicht direkt in der Schweiz. Indirekt sind viele Schweizer Unternehmen aber betroffen: wenn sie Tochtergesellschaften in der EU haben, dort Dienstleistungen erbringen oder — der häufigste Fall — als Zulieferer in der Lieferkette eines regulierten EU-Unternehmens stehen. Dann verlangt der EU-Kunde die NIS2-konforme Absicherung vertraglich.
Was verlangt NIS2 konkret für E-Mail?
NIS2 nennt E-Mail nicht wörtlich, verlangt aber Risikomanagement-Massnahmen nach dem «Stand der Technik» für die Sicherheit der Kommunikation. Die ENISA-Guidance nennt SPF, DKIM und DMARC ausdrücklich. In der Praxis heisst das: DMARC-Enforcement (p=reject), Transportverschlüsselung und nachweisbares Monitoring.
Haften Geschäftsleitung und Verwaltungsrat persönlich?
Ja — das ist eine der schärfsten Neuerungen von NIS2. Leitungsorgane müssen die Risikomanagement-Massnahmen genehmigen und überwachen; bei Pflichtverletzung drohen persönliche Haftung und empfindliche Bussgelder. Für Schweizer Organe kommt die OR-Sorgfaltspflicht (Art. 716a OR) hinzu.
Wie schnell lässt sich die E-Mail-Säule von NIS2 umsetzen?
Die E-Mail-Authentifizierung (SPF, DKIM, DMARC bis p=reject) ist typischerweise in 6–12 Wochen umgesetzt — schlüsselfertig und ohne internen Projektaufwand. Das Ergebnis ist ein dokumentierter, audit- und lieferantentauglicher Nachweis.

Wo steht Ihre Domain in Sachen NIS2?

Kostenloses E-Mail-Audit mit NIS2-Einordnung — Befund und Fixpreis-Offerte innert 48 Stunden.

Kostenloses Audit →