8 Artikel zu Lieferkette — Praxiswissen für den deutschen Mittelstand.
VdS 10000 oder ISO 27001: Was die beiden Wege unterscheiden, was Auftraggeber und Versicherer verlangen und wie Sie vor dem Projekt klären, was reicht.
Weiterlesen: VdS 10000 oder ISO 27001? Was Auftraggeber wirklich verlangen
Sicherheitsfragebogen vom Auftraggeber im Postfach? Was das BSIG wirklich verlangt, was reine Marktpraxis ist — und wie Sie einmal antworten statt jedes Mal neu.
Weiterlesen: Lieferantenfragebogen nach NIS2: So antworten Zulieferer 2026
Fragebögen fragen nach einem Prozess für gemeldete Schwachstellen. Eine security.txt nach RFC 9116 und eine öffentliche Meldeseite beantworten das in einer halben Stunde.
Weiterlesen: security.txt und Meldeseite im Sicherheitsprofil: der günstigste Nachweis
Eine öffentliche Sicherheitsseite beantwortet Kundenfragen, bevor sie gestellt werden. Was hineingehört, was nicht — und ab welcher Betriebsgröße Kennzahlen problematisch werden.
Weiterlesen: Trust Center für KMU: Was auf ein öffentliches Sicherheitsprofil gehört
Zertifikat, Vor-Ort-Audit, 14 Tage Frist: Nicht jede Forderung im Lieferantenfragebogen hat eine gesetzliche Grundlage. Die Forderungen im Abgleich mit dem Wortlaut.
Weiterlesen: Was Auftraggeber nach NIS2 von Lieferanten verlangen — und was davon gedeckt ist
NIS2 gilt ab 50 MA — aber Hamburger Speditionen mit 15–49 Mitarbeitern trifft es fast immer indirekt über HHLA, Reedereien und Energieversorger. So bereiten Sie sich vor.
Weiterlesen: NIS2 und Hamburger Spedition: Warum 30-Mann-Betriebe indirekt betroffen sind
Cyberangriff auf Klinik-Dienstleister: mehr als 70.000 Patientendaten weg. Was Geschäftsführer aus dem Vorfall lernen — und wie Sie Ihr Unternehmen in 7 Tagen absichern.
Weiterlesen: Uniklinik-Hack Mai 2026: Wenn Ihr Dienstleister gehackt wird — haften Sie mit
NIS2-Lieferantenaudit: Was Hamburger KMU als Zulieferer jetzt umsetzen müssen – Checkliste und Praxistipps.
Weiterlesen: NIS2 Lieferantenaudit: So bestehen KMU als Zulieferer