FÜR STROM, WÄRME & WASSER
Versorgung, auf die sich alle verlassen.
Leittechnik, Fernwirktechnik und Verwaltung müssen getrennt und doch steuerbar sein. Wir unterstützen Versorger bei NIS2, OT-Sicherheit und Betrieb.
ENERGIE & VERSORGUNG / AUSGANGSLAGE
Was Ihren
Alltag prägt.
- 01
Hohe Kritikalität per Gesetz
Elektrizität, Fernwärme, Gas, Trinkwasser und Abwasser zählen zu den Sektoren mit hoher Kritikalität des NISG 2026.
- 02
Leitstellen und Außenanlagen
Umspannwerke, Pumpwerke und Hochbehälter sind über Fernwirktechnik angebunden. Jede Verbindung muss kontrolliert sein.
- 03
Kritische Anlagen, wenige Hände
Ob Stadtwerk oder Wasserverband: Wer kritische Anlagen betreibt, braucht Unterstützung, die das eigene Team entlastet.
WOMIT WIR DAS UMSETZEN
Konkrete
Lösungen.
- EIGENE SOFTWARE
NIS2-Pflichten strukturiert umsetzen
Betroffenheit, Geltungsbereich, Risikomanagement, Lieferkette und technische Lage in einer versionierten Nachweisakte.
NIS2 Cockpit ansehen - TOMORIS EXPERTS
Prozessnetze abschotten
Zonen und Übergänge zwischen Verwaltung, Leittechnik und Außenanlagen nach dem Modell der IEC 62443 planen und umsetzen.
Netzwerk & Connectivity ansehen - TOMORIS EXPERTS
Fernzugriffe kontrollieren
Zugänge für Hersteller und Dienstleister zentral, personalisiert und protokolliert über Firewall und VPN bereitstellen.
Fortinet Firewall & VPN ansehen - EIGENE SOFTWARE
Offengelegte Zugangsdaten erkennen
Freigegebene Domains gegen bekannte Datenlecks prüfen und Treffer in einen dokumentierten Reaktionsprozess überführen.
DarkWatch ansehen - TOMORIS UNIVERSITY
Leitung und Bereitschaft schulen
Cybersicherheitsschulungen für Leitungsorgane und Übungen anhand typischer Situationen, passend zu § 31 NISG 2026.
Cyber Security ansehen
ENERGIE & VERSORGUNG / IHR NUTZEN
Was Sie
davon haben.
- 01
Leittechnik abgrenzen
Verwaltungs-IT und Prozessnetze mit kontrollierten Übergängen trennen.
- 02
Pflichten erfüllen
Risikomanagement, Meldewege und Nachweise nach NISG 2026 aufbauen.
- 03
Krisenfest betreiben
Wiederanlauf, Notfallkommunikation und Zuständigkeiten vorab klären.
LEISTUNG & RAHMEN
Verantwortung beginnt mit Klarheit.
Wir klären vorab, welche Leistungen sinnvoll sind, wer wofür verantwortlich ist und woran Sie den Fortschritt erkennen.
- IT/OT-Segmentierung nach Zonen
- NIS2-Readiness und Nachweisakte
- Kontrollierte Fernzugriffe für Dienstleister
- Backup und Notfallplanung
- Schulungen für Leitung und Bereitschaft
RAHMEN & PFLICHTEN
Was Gesetz und
Standards verlangen.
- NISG 2026 (NIS2)
NIS2 in Ihrem Sektor
Elektrizität, Fernwärme und -kälte, Erdöl, Erdgas, Wasserstoff, Trinkwasser und Abwasser stehen in Anlage 1 NISG 2026. Große Einrichtungen dieser Sektoren sind wesentlich, mittlere wichtig (§ 24 Abs. 1 Z 3 und Abs. 2 Z 1). Das Gesetz gilt seit 1. Oktober 2026; die Registrierung erfolgt binnen drei Monaten (§ 29 Abs. 3).
- NISG 2026 (NIS2)
Kritische Einrichtungen nach CER
Wer nach der Richtlinie (EU) 2022/2557 als kritische Einrichtung ermittelt wurde, gilt unabhängig von der Größe als wesentliche Einrichtung (§ 24 Abs. 1 Z 1 lit. f NISG 2026).
- NISG 2026 (NIS2)
Risikomanagement mit Mindestinhalten
§ 32 Abs. 4 NISG 2026 nennt unter anderem Risikoanalyse, Bewältigung von Vorfällen, Backup und Krisenmanagement, Sicherheit der Lieferkette, Schwachstellenmanagement, Kryptografie und Multi-Faktor-Authentifizierung.
- RECHT
Netzkodex für Cybersicherheit im Strom
Für Cybersicherheitsaspekte grenzüberschreitender Stromflüsse gilt zusätzlich der Netzkodex der Delegierten Verordnung (EU) 2024/1366, insbesondere für Elektrizitätsunternehmen, die als Einrichtungen mit erheblichen oder kritischen Auswirkungen eingestuft werden (Art. 2).
KOSTENLOS STARTEN
Heute schon
prüfen.
- KOSTENLOSER CHECK
NIS2-Betroffenheitscheck
Wesentliche oder wichtige Einrichtung? Der Check prüft Ihre Angaben gegen das freigegebene Regelwerk zum NISG 2026 und nennt zu jeder Aussage den Paragrafen.
Öffnen - DOWNLOAD
NIS2-Meldepflichten
Frühwarnung in 24 Stunden, Meldung in 72 Stunden, Abschlussbericht nach einem Monat: Fristen, Inhalte und Empfänger mit Fundstellen im NISG 2026, dazu eine Checkliste.
Ansehen und herunterladen - KOSTENLOSER CHECK
DNS-Sicherheits-Check
Ist Ihre Domain gegen gefälschte DNS-Antworten und falsch ausgestellte Zertifikate geschützt? Prüft DNSSEC, CAA, Nameserver und verwaiste Einträge. Mit Note von A+ bis F.
Öffnen
WAS UNS UNTERSCHEIDET
Ein Partner.
Nicht vier.
- 01AUS EINER HAND
Projekt, Betrieb, Wissen, Software
EXPERTS setzt um, GRID betreibt, UNIVERSITY befähigt Ihr Team, NEXT entwickelt weiter – ohne Übergabelücken zwischen verschiedenen Dienstleistern.
- 02EIGENE PLATTFORM
Betrieb mit GRID
Monitoring, Backup, Security und Updates arbeiten in einem Betriebsmodell mit klarer Verantwortung zusammen.
- 03TRANSPARENZ
Alles im Blick mit INSIGHT
Tickets, Auswertungen und Roadmap in einem rollenbasierten Kundenportal statt verstreut in E-Mails.
- 04NÄHE
Persönlich in DACH
Standorte in Marchtrenk, Frankfurt am Main und Zürich – mit persönlichen Ansprechpartnern.
HÄUFIGE FRAGEN
Kurz
beantwortet.
Ist unser Stadtwerk wesentliche oder wichtige Einrichtung?
Das hängt von Sektor, Tätigkeit und Größe ab: Große Einrichtungen der Anlage 1 sind wesentlich, mittlere wichtig. Wurde Ihr Unternehmen als kritische Einrichtung nach der CER-Richtlinie ermittelt, gilt es unabhängig von der Größe als wesentlich. Der NIS2-Betroffenheitscheck ordnet Ihre Angaben mit Paragraf ein.
Greift TOMORIS in die Leittechnik ein?
Nur im vereinbarten Rahmen und gemeinsam mit Ihren Leittechnik-Lieferanten. Unser Schwerpunkt sind Netze, Übergänge, Zugänge und die IT rund um die Prozesse; Eingriffe in Steuerungen stimmen wir vorher ab.
Bis wann müssen wir uns registrieren?
Erfasste Einrichtungen registrieren sich binnen drei Monaten ab Inkrafttreten des NISG 2026 am 1. Oktober 2026 (§ 29 Abs. 3). Den genauen Fristablauf und Ihre Pflichten bewerten Sie mit Ihrer Rechtsberatung.
WEITERDENKEN
Das passt dazu.
- FÜR VERWALTUNG & INFRASTRUKTUR
Öffentlicher Sektor
Verwaltungen tragen besondere Verantwortung. Wir unterstützen nachvollziehbaren IT-Betrieb, klare Zuständigkeiten und den Schutz sensibler Informationen.
Mehr erfahren - FÜR IHRE GEMEINDE
Gemeinden
Gemeindeamt, Bauhof, Schule und Kindergarten stellen unterschiedliche Anforderungen. Wir denken die Standorte gemeinsam und planen Betrieb und Erneuerung.
Mehr erfahren - FÜR HOHE ANFORDERUNGEN
Militär & Sicherheitsbehörden
Organisationen mit erhöhtem Schutzbedarf brauchen sorgfältige Abstimmung. Wir klären Anforderungen, Zuständigkeiten und geeignete Maßnahmen vor jeder Umsetzung.
Mehr erfahren
- Industrie & Produktion
- Unternehmen & Dienstleister
- Handel & E-Commerce
- Logistik & Transport
- Bau, Architektur & Immobilien
- Tourismus & Hotellerie
- Bildung & Schulen
- Kindergärten & Elementarpädagogik
- Gesundheit & Ordinationen
- Pflege & Soziales
- Non-Profit & Vereine
- Notare & Kanzleien
- Steuerberatung
- Finanzdienstleister & Versicherungen
IHR NÄCHSTER SCHRITT
Machen wir den
nächsten Schritt.
Versorger-IT besprechen. Persönlich und unverbindlich.