          Kubernetes-Beratung · Compliance        

NIS2 Cluster Nachweis nicht nur in der Cloud-Konsole

Kurz gesagt

Der NIS2 Cluster Nachweis von Pexon Consulting mappt Pflichten auf den Cluster, den Sie schon haben: Zugriff, Protokollierung, Verfügbarkeit, Image-Pfad. Für Compliance- und Plattform-Owner, nicht als Rechtsberatung. Rechtsrahmen ist die Richtlinie (EU) 2022/2555 (NIS2). Geltung und Fristen klärt Ihre Rechtsabteilung, nicht diese Angebotsseite.

Microsoft Partner

ISO 27001 zertifiziert

30 Azure-Spezialisten

Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner

Cluster-Check buchen (45 Min)
Kubernetes-Beratung im Überblick

Constantin, Consultant für Kubernetes-Plattformen bei Pexon Consulting · Stand 14.09.2026

Warum NIS2 nur in der Konsole teuer wird

Tenant-Screenshots überzeugen selten, wenn Deploy-Rechte, Logs und Backup am Cluster unbelegt sind. Richtlinie (EU) 2022/2555 ist der Rahmen, nicht eine Bußgeldtabelle auf dieser Seite. Der Compliance-Hub bleibt Einstieg, diese Spoke ist das Assessment am laufenden Cluster.

Tenant statt Cluster

Landing-Zone-NIS2 erklärt das Abo, nicht wer auf dem Cluster deployen darf.

Reifegrad ohne Artefakt

Ein Radar ohne Audit-Logs, RBAC-Export und Drill-Protokoll ist Dekoration.

DORA und NIS2 vermischt

Bank-DORA bleibt die andere URL. Wer Title mischt, kannibalisiert beide.

Was ein NIS2 Cluster Nachweis liefert

Gesetzeslage ohne Zahlenspiel. Keine erfundenen Bußgelder, keine Fake-Pakete.

Cluster nicht nur Tenant

Evidenz aus RBAC, Audit-Logs, Backup-Drills, Image-Scan. (Briefing NIS2-Nachweis)

2022/2555 Rechtsrahmen

Richtlinie (EU) 2022/2555. Geltung und Fristen klärt Ihre Rechtsseite. (EUR-Lex, NIS2-Richtlinie)

0 Bußgeld-Theater

Keine erfundenen Höhen auf der LP. (Briefing)

Hub bleibt Wedge

Compliance-Hub orientiert, diese Spoke ist das Cluster-Assessment. (Live-Hub /kubernetes/compliance/)

Ab wann lohnt sich ein NIS2 Cluster Nachweis

Ein NIS2 Cluster Nachweis lohnt sich, sobald NIS2 für Ihre Organisation gilt und der Auditor Evidenz am Cluster will, nicht nur am Azure-Tenant. Pexon Consulting liefert Control-Mapping, Evidenzliste, Gaps und Maßnahmen-Backlog. Keine Rechtsberatung, keine Zertifizierung als Auditor-Ersatz. Der Compliance-Hub bleibt Wedge. DORA/BaFin bleibt die Bank-URL. Azure-NIS2 bleibt Tenant. Keine erfundenen Bußgeldhöhen. Richtlinie (EU) 2022/2555 ist der Rechtsrahmen, Fristen und Geltung klärt Ihre Rechtsabteilung. Der Nachweisordner nennt Artefakte, die ein Audit öffnen kann, nicht ein buntes Reifegradbild ohne Logs. Rechtsfragen zur Anwendbarkeit beantwortet diese Seite nicht. CNCF Annual Survey 2024, Linux Foundation Research, weltweit, 689 abgeschlossene Antworten, April 2025.

NIS2-Pflichtlage intern geklärt

produktive Cluster

Evidenzziel

Wofür ein NIS2 Cluster Nachweis eingesetzt wird

Use Case 01

Zugriff

Wer darf deployen, Break-Glass.

1 RBAC-Bild, 1 Owner.

Use Case 02

Protokollierung

Audit-Logs, Retention.

1 Senke, 1 Haltedauer laut Ihrer Policy.

Use Case 03

Verfügbarkeit

Backup-Drills am Cluster.

1 Nachweis, dass Restore stattfand.

Use Case 04

Lieferkette

Image-Scan, Signatur, Registry.

1 Pfad, 1 Lücke.

Passt der Nachweis in Ihre Pflichtlage

Beratung, weil Nachweis-Projekt. Betrieb kann Controls danach halten, Hero ist Audit.

Am Cluster

RBAC · Wer darf was.

Logs · Audit und App, Senke.

Images · Scan, Quelle, Signatur.

Andere URLs

Compliance-Hub · Wedge.

DORA/BaFin · Bank.

Tenant-NIS2 · Landing Zone.

Wie Pexon Consulting den Cluster gegen NIS2 mappt

1

Scope

Welche Cluster, welche Apps.

2

Mapping

Pflichten auf konkrete Controls.

3

Evidenz

Logs, RBAC, Drills, Scans.

4

Gap

Was fehlt, was reicht.

5

Backlog

Maßnahmen, Owner, Reihenfolge.

6

Ordner

Nachweis, den Audit lesen kann.

Erfahren Sie mehr über Kubernetes Security BaFin und DORA, anderer Rahmen

PDF-Framework, Tenant-NIS2 oder Pexon

PDF-Framework

✕Keine Cluster-Evidenz

✕Kein Gap am Namespace

✕Radar ohne Artefakt

Nur Tenant-NIS2

✕Abo erklärt, Cluster unbelegt

✕Deploy-Rechte unsichtbar

✕Backup-Drill fehlt

Mit Pexon

✓Mapping auf Ihren Cluster

✓Evidenz aus Logs und RBAC

✓Maßnahmen mit Owner

Wie lange dauert der Cluster-Nachweis

Woche 1

Scope

Cluster, Apps, Pflichtlage.

Woche 2-3

Evidenz

Logs, RBAC, Drills, Images.

Woche 4

Gap

Lücken und Reihenfolge.

Abschluss

Ordner

Nachweis und Backlog.

NIS2 am Cluster, Tenant oder DORA

Drei Compliance-Jobs, drei URLs.

Kriterium	NIS2 Cluster Nachweis	Compliance-Hub	DORA/BaFin
Objekt	Cluster-Controls	Wedge	Bank-Rahmen
Rechtsrahmen	NIS2 2022/2555	überblick	DORA / BaFin
CTA	Cluster-Check	Orientierung	Cluster-Check
Passt, wenn	Evidenz am Cluster fehlt	Einstieg	Bank-Pflicht

Richtlinie (EU) 2022/2555, Briefing 13, Live-URLs 14. September 2026.

Was kostet der NIS2 Cluster Nachweis

Kein NIS2-Paket mit erfundenem Festpreis. Aufwand folgt Cluster-Zahl und wie viel Evidenz schon existiert.

Ihre Investition

nach Scoping EUR

Assessment nach Bestand, kein Listen-Festpreis

Enthält:

Scope · Cluster und Apps

Evidenz · was schon da ist

Abnahme · Ordner und Maßnahmenliste

Cluster-Check buchen (45 Min)

Erstgespräch, 30 Minuten, ohne Verpflichtung

Welche Seiten gehören zum NIS2-Nachweis

Cluster-Hub

Kubernetes-Beratung: Angebote im Überblick

Zum Überblick

Compliance-Hub

Kubernetes Compliance im Überblick

Use-Case ansehen

Bank / DORA

Kubernetes Security BaFin und DORA

Use-Case ansehen

Häufige Fragen zum NIS2 Cluster Nachweis

Was ist ein NIS2 Cluster Nachweis?

Ein Assessment, das NIS2-Pflichten auf Ihren Cluster mappt und Evidenz sammelt: Zugriff, Logs, Verfügbarkeit, Image-Pfad. Pexon Consulting liefert Lücken und Maßnahmen. Das ist keine Rechtsberatung.

Reicht die Azure-Konsole?

Tenant-Nachweise erklären das Abo. Auditoren fragen, wer deployen darf, wie lange Logs liegen und ob Restore geübt wurde. Das sitzt am Cluster.

Was kostet der Nachweis?

Kein Paketpreis. Aufwand folgt Cluster-Zahl und Evidenzlage. Cluster-Check in 45 Minuten, Endpreis nach Scoping, in Euro.

Ist das DORA oder BaFin?

Nein. Die Bank-URL bleibt getrennt. NIS2 und DORA können sich berühren, Title und Hero bleiben unterschiedlich.

Nennen Sie Bußgelder?

Nein. Erfundene Höhen wären unseriös. Geltung und Fristen klärt Ihre Rechtsabteilung anhand Richtlinie (EU) 2022/2555.

Zertifizieren Sie uns?

Nein. Wir sind nicht der Auditor-Ersatz. Wir liefern Artefakte, die ein Audit lesen kann.

NIS2-Nachweis anfragen

Wenn der Auditor den Cluster meint und die Konsole nicht reicht, gehört Evidenz in einen Ordner, nicht in ein Radar ohne Artefakte.

Cluster-Check buchen (45 Min)

Nachricht senden

Kein passender Termin? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.

Antwort innerhalb von 24 Stunden

Unverbindliches Erstgespräch

Persönlicher Ansprechpartner

Phillip Pham

CEO @ Pexon Consulting

Aktualisiert am 14. September 2026

Sie suchen einen Partner für Ihr Projekt?

Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.

Vertrieb kontaktieren

400+Projekte seit 2020

100+Kunden im DACH-Raum

ISO27001 zertifiziert

3Hyperscaler Partner