Seit Dezember 2025 ist das deutsche NIS2-Umsetzungsgesetz geltendes Recht, ohne Übergangsfrist. Rund 29.500 Unternehmen müssen unter anderem Angriffe erkennen, Vorfälle binnen 24 Stunden melden und das alles nachweisen können. In Projekten begegnet uns dabei immer wieder dieselbe Frage: Reicht ein Wazuh dafür aus? Die kurze Antwort: Wazuh ist ein hervorragender technischer Baustein, aber NIS2 erfüllt man nicht mit einer Installation, sondern mit gelebten Prozessen. Dieser Beitrag sortiert, was die Plattform leistet und was darüber hinaus nötig ist. Er ersetzt keine Rechtsberatung.
Das Gesetz schreibt betroffenen Unternehmen einen Katalog von Mindestmaßnahmen vor, darunter Risikomanagement, die Bewältigung von Sicherheitsvorfällen, Protokollierung und Detektion sowie ein funktionierender Meldeweg an das BSI: eine Erstmeldung binnen 24 Stunden nach Kenntnis eines erheblichen Vorfalls, eine bewertete Folgemeldung nach 72 Stunden und ein Abschlussbericht. Die Geschäftsleitung haftet persönlich für die Umsetzung.
Entscheidend ist das Wort Nachweis: Bei einer Prüfung genügt es nicht, dass irgendwo ein SIEM läuft. Belegt werden muss, dass Ereignisse erfasst, bewertet und behandelt werden und dass die Meldefristen eingehalten werden können, auch nachts und am Wochenende.
Wazuh bringt als SIEM- und XDR-Plattform genau die technischen Fähigkeiten mit, die mehrere NIS2-Maßnahmen unterfüttern:
Kein Werkzeug der Welt erfüllt die organisatorischen Kernpflichten von NIS2. Drei Lücken sehen wir in der Praxis am häufigsten:
Die Rechnung, die für Prüfungen zählt, lautet: Technik plus Betrieb plus Nachweis. Eine sauber eingeführte Wazuh-Plattform liefert die Technik. Der Betrieb, also die kontinuierliche Bewertung der Alarme, die Pflege des Regelwerks und die Reaktion im Ernstfall, kommt entweder von einem eigenen, ausreichend besetzten Team oder von einem externen SOC.
Genau hier setzt unser Managed-Wazuh-Angebot an: Wir betreiben die Plattform, unser Security Operations Center bewertet jeden Alarm rund um die Uhr, und aus dem laufenden Betrieb entstehen die Berichte und Protokolle, die BSI-Prüfer, Auditoren und zunehmend auch Cyberversicherer sehen wollen. Einen Überblick über die NIS2-Pflichten selbst gibt unsere NIS2-Seite, eine erste Einschätzung der eigenen Betroffenheit liefert der kostenlose NIS2-Check.
Wazuh Cloud nimmt Ihnen den Plattformbetrieb ab, nicht die Bewertung der Alarme und nicht die Meldeprozesse. Die organisatorischen Pflichten bleiben vollständig bei Ihnen. Für NIS2 zählt, dass jemand die Erkennung tatsächlich lebt, unabhängig davon, wo die Software läuft.
Eine Installation allein erfüllt keine Pflicht. Prüfen Sie ehrlich: Werden alle relevanten Systeme erfasst? Sieht sich jemand die Alarme zeitnah an, auch außerhalb der Bürozeiten? Gibt es einen dokumentierten Meldeweg? Wenn eine dieser Fragen mit Nein beantwortet wird, besteht Handlungsbedarf.
Nein, NIS2 schreibt kein externes SOC vor. Verlangt wird, dass Detektion und Reaktion funktionieren. Wer das intern mit ausreichend Personal abbilden kann, erfüllt die Pflicht ebenso. Für die meisten mittelständischen Unternehmen ist ein eigenes 24/7-Team allerdings deutlich aufwendiger als ein Managed-Service.
Ob Ihre bestehende Wazuh-Umgebung die NIS2-Anforderungen trägt oder wo eine Einführung sinnvoll ansetzt, klären wir in einem kostenlosen Analysegespräch. Wie ein Einführungsprojekt abläuft, beschreibt unser Beitrag Wazuh im Unternehmen einführen.
Hinweis: Die Informationen stellen keine Rechtsberatung dar. Maßgeblich sind die jeweils geltenden gesetzlichen Regelungen und die individuelle Situation des Unternehmens.
Wir unterstützen Sie bei der Einschätzung Ihrer Betroffenheit und bei der praktischen Umsetzung der Anforderungen.