Das deutsche NIS-2-Umsetzungsgesetz ist am 6. Dezember 2025 in Kraft getreten. Ob eine Organisation betroffen ist, richtet sich unter anderem nach ihrem Sektor, ihrer Größe und gesetzlichen Sonderfällen. Die Einstufung sollte anhand der offiziellen Informationen des Bundesamts für Sicherheit in der Informationstechnik (BSI) geprüft werden.
Für betroffene Einrichtungen gehören Risikomanagement, die Behandlung von Sicherheitsvorfällen und weitere organisatorische sowie technische Maßnahmen zum gesetzlichen Rahmen. Ein sicherer Umgang mit ausgemusterter IT kann Teil eines internen Sicherheitsprozesses sein. Eine Datenträgervernichtung allein erfüllt jedoch keine NIS-2-Pflichten und ein Dienstleisterzertifikat bescheinigt keine NIS-2-Konformität des Auftraggebers.
Was die Zertifizierung eines Dienstleisters aussagt
ProCoReX Europe GmbH verfügt über einen DEKRA-Zertifizierungsnachweis für Prozesse im Geltungsbereich des Zertifikats nach ISO/IEC 21964-3. Das ist ein unternehmensbezogener Nachweis für die darin beschriebenen Leistungen und Rahmenbedingungen. Er ist weder eine pauschale Bestätigung sämtlicher IT-Sicherheitsmaßnahmen eines Kunden noch ein Nachweis für die Vernichtung eines bestimmten Datenträgers.
Vernichtung und Nachweise passend beauftragen
Vor der Übergabe sollten Unternehmen die Datenträgerarten, den Schutzbedarf und den gewünschten Leistungsumfang festlegen. Dazu gehören je nach Auftrag Abholung, kontrollierter Transport, sichere Verwahrung und die vereinbarte Vernichtung. Ein auftragsbezogener Vernichtungsnachweis dokumentiert die tatsächlich beauftragte und durchgeführte Vernichtung; ein Unternehmenszertifikat ersetzt diesen Nachweis nicht.
Die NIS-2-Anwendbarkeit und konkrete Pflichten hängen vom Einzelfall ab. Das BSI informiert über Anwendungsbereich und Fragen zu NIS 2; weitere Informationen zu Inkrafttreten und Registrierung stellt das BSI im NIS-2-Portal bereit.
ProCoReX unterstützt bei Datenträgervernichtung und kontrollierter IT-Entsorgung. Den konkreten Leistungsumfang können Sie über die Kontaktseite anfragen.
