Europa & Regulierung
NIS2
NIS2 verpflichtet Unternehmen in wichtigen Sektoren zu Risikomanagement, Meldewegen und Sicherheit in der Lieferkette. Univerx ist ein Glied dieser Kette und darauf ausgelegt, Ihre Pflichten mit Unterlagen und klaren Meldewegen zu unterstützen.
Auf einen Blick
- Ausgelegt auf
Die Plattform ist auf die Anforderung hin gebaut. Ein Nachweis wie ein Testat liegt noch nicht vor – wir nennen ihn, sobald es ihn gibt.
- Auf Anfrage
Die Unterlagen liegen vor. Sie erhalten sie für Ihre Prüfung über das Kontaktformular.
- Verfügbar
Erfüllt und belegt. Diese Stufe vergeben wir erst, wenn der Nachweis vorliegt.
- Technische und organisatorische MaßnahmenAuf Anfrage
- Liste der UnterauftragsverarbeiterAuf Anfrage
- Beschreibung der Meldewege bei SicherheitsvorfällenAuf Anfrage
- Angaben für Ihre LieferantenbewertungAuf Anfrage
#Worum es bei NIS2 geht
Die Richtlinie (EU) 2022/2555, kurz NIS2, hebt das Niveau der Cybersicherheit in der EU. Sie erfasst deutlich mehr Unternehmen als die Vorgängerregel, darunter Energie, Verkehr, Gesundheit, digitale Infrastruktur, Post, Abfallwirtschaft und Teile der Industrie.
In Deutschland setzt das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz die Richtlinie um. Es fasst das BSI-Gesetz neu und ist seit dem 6. Dezember 2025 in Kraft. Erfasste Unternehmen gelten als „wichtige“ oder „besonders wichtige“ Einrichtungen.
#Ihr Contact Center ist Teil der Lieferkette
Für einen Energieversorger oder ein Krankenhaus ist der Kundenservice kein Nebenschauplatz. Bei einer Störung ist er der Kanal, über den Menschen informiert werden. Fällt er aus oder wird er kompromittiert, trifft das Ihren Betrieb.
NIS2 verlangt deshalb, dass Sie auch Ihre Dienstleister bewerten: ihre Sicherheitsmaßnahmen, ihre Zugriffe, ihre eigenen Unterauftragnehmer. Univerx ist ein solcher Dienstleister und darauf ausgelegt, Ihnen diese Bewertung leicht zu machen.
#Was Univerx beiträgt
| Ihre Pflicht | Was Univerx beiträgt |
|---|---|
| Risikoanalyse und Sicherheitskonzept | Technische und organisatorische Maßnahmen auf Anfrage |
| Sicherheit der Lieferkette | Liste der Unterauftragsverarbeiter, Angaben für Ihre Lieferantenbewertung |
| Bewältigung von Vorfällen | Vereinbarte Meldewege und feste Ansprechpartner |
| Aufrechterhaltung des Betriebs | Mehrzonige Verfügbarkeit und Notfallpläne |
| Zugriffskontrolle und Kryptografie | Rollenrechte, Verschlüsselung bei Übertragung und Speicherung |
Alle Punkte sind Konstruktionsziele oder Unterlagen auf Anfrage. Welche für Ihren Vertrag gelten, steht im Angebot. Die technische Grundlage beschreibt Sicherheit & Verfügbarkeit.
#Meldewege, die im Ernstfall tragen
Die Fristen nach Art. 23 sind kurz. Wer 24 Stunden für eine Frühwarnung hat, kann nicht erst herausfinden, wen er beim Dienstleister anruft. Meldewege gehören deshalb in den Vertrag und in Ihr Notfallhandbuch.
Vor Vertragsschluss klären
Für den letzten Punkt zeigt der Beitrag Wenn alle gleichzeitig anrufen, wie Benachrichtigungen und Rückruf entlasten. Den Begriff erklärt das Glossar unter NIS2.
#Quellen
- Richtlinie (EU) 2022/2555 (NIS2) auf EUR-Lex.
- BSI, Pressemitteilung vom 5. Dezember 2025: NIS-2-Umsetzungsgesetz ab morgen in Kraft.
Produkte
Wo das Thema greift.
Die Produktfamilien, für die dieses Thema am meisten zählt.
Univerx Cloud
Eine Cloud für jeden Kundenkontakt.
- EU
- BSI C5
- NIS2
Univerx Contact Center
Jeder Kontakt in der richtigen Warteschlange.
- DSGVO
- BFSG
- EU
Univerx Trust Center
Sicherheit und Regulierung als Konstruktionsprinzip, nicht als Anhang.
- DSGVO
- EU
- AI Act
- BSI C5
- eIDAS
- NIS2
- DORA
- BFSG
Vertrauen & Europa
Alle Themen im Trust Center.
Jedes Thema trägt einen Status. Er sagt, was ein Konstruktionsziel ist, welche Unterlagen Sie anfordern können und was nachgewiesen vorliegt.
| Thema | Status |
|---|---|
| DSGVO | Auf Anfrage |
| Datenresidenz & Hosting in Deutschland | Ausgelegt auf · Hosting in DE vorgesehen |
| EU AI Act | Ausgelegt auf |
| BSI C5 | Ausgelegt auf · Ziel, kein Testat |
| eIDAS & Online-Ausweis | Ausgelegt auf |
| NIS2 | Ausgelegt auf |
| DORA | Ausgelegt auf |
| BFSG / European Accessibility Act | Ausgelegt auf · WCAG 2.1 AA als Ziel |
| Verantwortungsvolle KI | Ausgelegt auf · Grundsätze & Kontrollen |
| Sicherheit & Verfügbarkeit | Ausgelegt auf |
| USA: HIPAA, PCI DSS, SOC 2, TCPA, CCPA | Ausgelegt auf |
Häufige Fragen
Fällt Univerx selbst unter NIS2?
Ob ein Anbieter selbst erfasst ist, hängt von Sektor und Größe ab. Für Sie zählt vor allem: Univerx ist Teil Ihrer Lieferkette, und Ihre Pflichten zum Risikomanagement erstrecken sich auf diese Kette.
Wie schnell erfahren wir von einem Vorfall?
Meldewege und Fristen vereinbaren wir im Vertrag. Sie sind darauf ausgelegt, dass Sie Ihre eigenen Fristen einhalten können: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden.
Was gehört in eine Lieferantenbewertung?
Typischerweise Sicherheitsmaßnahmen, Zugriffe, Unterauftragnehmer, Standorte, Vorfallmanagement und Ausstiegsszenarien. Die Angaben dazu stellt Univerx auf Anfrage zusammen.
Gilt NIS2 auch für Banken und Versicherer?
Für Finanzunternehmen gehen die Regeln von DORA als spezielleres Recht vor. Die Seite zu DORA beschreibt, was Univerx dort beiträgt.
Passend dazu
Vertrauen & EuropaSicherheit & Verfügbarkeit
Verschlüsselung bei Übertragung und Speicherung, Identitäts- und Zugriffsverwaltung, Netz- und API-Sicherheit, mehrzonige Verfügbarkeit und Notfallpläne: worauf Univerx ausgelegt ist, damit Ihr Kundenservice läuft.
Vertrauen & EuropaDORA
Seit Januar 2025 verlangt DORA von Banken, Versicherern und anderen Finanzunternehmen ein strenges Management ihrer IKT-Dienstleister. Univerx ist darauf ausgelegt, Ihnen die Unterlagen dafür zu liefern.
Vertrauen & EuropaBSI C5
Der Kriterienkatalog C5 des BSI beschreibt Mindestanforderungen an sichere Cloud-Dienste. Univerx ist darauf ausgelegt. Ein Testat nennen wir erst, wenn es vorliegt – mit Typ, Zeitraum und Fassung.
Vertrauen & EuropaDatenresidenz & Hosting in Deutschland
Ziel: Daten und Medien bleiben in der EU-Region, die Sie wählen. Hosting in Deutschland ist vorgesehen. Was wo liegt und wer darauf zugreifen kann, beschreiben Unterlagen, die Sie auf Anfrage erhalten.
Leitfäden2. November 2026 · 10 Min. LesezeitContact Center in Europa betreiben
Was DSGVO, EU AI Act und Mitbestimmung für Routing, Aufzeichnung und Auswertung bedeuten – und wie Sie die Fragen von Einkauf, Datenschutz und Betriebsrat beantworten, bevor der erste Kontakt über die neue Plattform läuft.
Contact Center2. November 2026 · 4 Min. LesezeitWenn alle gleichzeitig anrufen: Kommunikation bei Störungen
Bei einer Störung ist die beste Antwort die, die ankommt, bevor jemand fragen muss. Eine Reihenfolge für die ersten Stunden.
GlossarNIS2
Die NIS2-Richtlinie verpflichtet Unternehmen vieler Sektoren zu Risikomanagement, schnellen Meldungen und Sicherheit in der Lieferkette. Dienstleister wie eine Contact-Center-Plattform gehören zu dieser Lieferkette.
GlossarBSI C5
Der C5 ist der Kriterienkatalog des BSI für sichere Cloud-Dienste. Unabhängige Prüfer bestätigen seine Einhaltung in einem Testat vom Typ 1 oder Typ 2. Warum „ausgelegt auf“ etwas anderes ist als „testiert“.
Sehen Sie Univerx an Ihrem eigenen Beispiel.
In einer Demo zeigen wir die Plattform entlang Ihrer Kanäle und Anliegen – vom KI-Agenten über Video und Einsatzplanung bis zur Auswertung.
Online, in Deutsch oder Englisch, ohne Vorbereitung auf Ihrer Seite.