Die Sicherheitsgrundlagen, die Prüfer erwarten.

Viele mittlere und große Unternehmen tun das, besonders in Industrie, Energie, Verkehr, digitaler Infrastruktur und Diensten, Gesundheit und Lebensmitteln. Jeder EU-Mitgliedstaat setzt NIS2 über ein eigenes nationales Gesetz um, Schweden etwa über das Cybersicherheitsgesetz seit dem 15. Januar 2026. Ein Rampart Survey klärt zuerst, ob und wie Sie betroffen sind und welche Pflichten für Sie gelten.

In der Regel einige Wochen, je nach Größe Ihrer Organisation und Anzahl der beteiligten Systeme. Er kombiniert Interviews mit Schlüsselpersonen, eine Durchsicht der bestehenden Dokumentation und einen technischen Blick auf die wichtigsten Systeme. Am Ende erhalten Sie eine schriftliche Gap-Analyse und eine priorisierte Roadmap.

Nein. Dokumente allein stoppen keine Vorfälle. Rampart Build setzt technische Kontrollen auf Ihren Systemen um, etwa Multi-Faktor-Authentifizierung, zentrale Protokollierung, gehärtete Konfigurationen und getestete Backups, und dokumentiert anschließend, was umgesetzt wurde. Sie erhalten echten Schutz und die Nachweise dafür.

Wenn Sie Produkte mit digitalen Elementen herstellen, gilt der CRA für Sie. Seine Meldepflichten für aktiv ausgenutzte Schwachstellen gelten seit dem 11. September 2026, die vollständigen Anforderungen einschließlich CE-Kennzeichnung ab dem 11. Dezember 2027. Rampart hilft Ihnen, den Meldeablauf jetzt einzurichten und die Produktanforderungen frühzeitig zu planen.

Ja. Unsere Kontrollen und Dokumentation folgen der Struktur von ISO/IEC 27001, sodass die Arbeit eine spätere Zertifizierung unterstützt, falls Sie diese anstreben. Rampart stellt selbst keine Zertifikate aus, und wir arbeiten gern mit Ihrer Zertifizierungsstelle zusammen.

Meist eine Person aus der Geschäftsleitung, die das Risiko verantwortet, und eine aus IT oder Betrieb, die die Systeme kennt. Wir halten den Zeitaufwand für Ihr Team gering und passen das Tempo an Ihre Organisation an.