FAQs

Q: Was ist die BSI-Registrierungspflicht und gilt sie für mein Unternehmen?

Seit dem Inkrafttreten des NIS2UmsuCG müssen betroffene Unternehmen sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren. Um herauszufinden, ob dein Unternehmen betroffen ist, kannst du die Betroffenheitsprüfung durchführen. Die Registrierungsfrist lief bis März 2026. Unternehmen, die noch nicht registriert sind, sollten dies umgehend nachholen, um Bußgelder zu vermeiden. Die Registrierung erfolgt über das BSI-Registrierungsportal und erfordert Angaben zu Unternehmensgröße, Sektor und Sicherheitsverantwortlichen.

Q: Bin ich als KMU von NIS2 betroffen?

DIn Deutschland gilt NIS2 grundsätzlich für Unternehmen ab 50 Mitarbeitenden und 10 Mio. € Jahresumsatz oder Bilanzsumme in 18 regulierten Sektoren . Kleinere Unternehmen können ebenfalls betroffen sein, wenn sie kritische Leistungen erbringen – etwa in der Gesundheitsversorgung oder digitalen Infrastruktur . Auch Zulieferer und Dienstleister großer betroffener Unternehmen sollten ihre Situation prüfen.

Q: Sind Passkeys mit bestehenden Sicherheitsrichtlinien und Geräten kompatibel?

Ja – Passkeys sind kompatibel mit allen modernen Authentifizierungsmechanismen in Microsoft 365 und lassen sich in bestehende Sicherheitsrichtlinien integrieren. Sie funktionieren mit: Windows Hello for Business, Android und iOS-Geräten, modernen Browsern (Edge, Chrome, Safari), sowie FIDO2-Sicherheitsschlüsseln. Wichtig ist, dass Unternehmen ihre Richtlinien in Entra ID aktualisieren , um Passkeys gezielt zuzulassen und den Zugriff auf sensibel geschützte Ressourcen zu kontrollieren. Mehr dazu in der Microsoft Dokumentation dazu: Enable passkeys (FIDO2) for your organization

Q: Wie kann ein sicherer und reibungsloser Rollout im Unternehmen aussehen?

Ein erfolgreicher Umstieg gelingt am besten in Stufen : Pilotgruppe: Start mit technikaffinen Usern oder IT-Mitarbeitern. Geräteauswahl: Definition von Managed Devices oder BYOD-Richtlinien. Registrierung & Policies: Einrichtung der Passkeys über Entra ID, inklusive klarer Regeln. Kommunikation: Schulung und Aufklärung aller Nutzer. Fallback: Temporäre Zugangsmöglichkeiten für Ausnahmefälle (z. B. verlorenes Gerät). Ein gestufter Rollout vermeidet Überforderung, erhöht die Akzeptanz und sichert den laufenden Betrieb.

Q: Warum sollten Unternehmen jetzt auf Passkeys umsteigen?

Passkeys bieten strategische Vorteile auf mehreren Ebenen: Sicherheitsgewinn: Schutz vor Phishing und Passwort-Diebstahl. Wirtschaftlichkeit: Jedes Passwort-Reset kostet im Schnitt 15–20 €, die durch Passkeys entfallen. Produktivität: Schnellere Logins und geringere Support-Belastung. Compliance: Erfüllt Anforderungen aus Frameworks wie ISO 27001, NIS2 oder dem EU Cyber Resilience Act. Unternehmen, die frühzeitig auf Passkeys setzen, reduzieren Sicherheitsrisiken und stärken ihr digitales Vertrauen – intern wie extern.

Q: Was genau sind Passkeys und wie unterscheiden sie sich von Passwörtern oder klassischer MFA?

Passkeys basieren auf dem FIDO2-Standard („Fast IDentity Online“) und ersetzen das klassische Passwort vollständig. Im Gegensatz zur herkömmlichen Multi-Faktor-Authentifizierung (MFA) sind Passkeys phishing-resistent , weil kein Passwort oder Code übertragen wird. Stattdessen werden ein öffentlicher und ein privater kryptografischer Schlüssel genutzt – der private Schlüssel bleibt sicher auf dem Gerät des Nutzers (z. B. Smartphone oder Laptop). Microsoft integriert Passkeys direkt in Entra ID (vormals Azure AD) und ermöglicht so die Anmeldung über Face-ID, Fingerabdruck oder Geräte-PIN – sicher, schnell und ohne Passwort. Info der FIDO Allicance dazu: Passkeys

Was ist die BSI-Registrierungspflicht und gilt sie für mein Unternehmen?

Bin ich als KMU von NIS2 betroffen?

Sind Passkeys mit bestehenden Sicherheitsrichtlinien und Geräten kompatibel?

Wie kann ein sicherer und reibungsloser Rollout im Unternehmen aussehen?

Warum sollten Unternehmen jetzt auf Passkeys umsteigen?

Was genau sind Passkeys und wie unterscheiden sie sich von Passwörtern oder klassischer MFA?

SOCIAL MEDIA

RECHTLICHES

KONTAKT