21.09.2026
FitNIS2 Lieferkette: Neues Projekt stärkt Cybersicherheit in Lieferketten
Deutschland sicher im Netz und die Universität Paderborn entwickeln den FitNIS2-Navigator weiter und unterstützen insbesondere kleine Unternehmen dabei, Anforderungen an die Cybersicherheit in Lieferketten zu erkennen und umzusetzen.
Berlin, 21. September 2026 – Mit dem neuen Projekt FitNIS2 Lieferkette erweitern Deutschland sicher im Netz e. V. (DsiN) und die Universität Paderborn den bestehenden FitNIS2-Navigator um einen Lieferketten-Check und ein Dokumentationsmodul. Im Mittelpunkt stehen Unternehmen, die nicht unmittelbar von NIS-2 betroffen sind, aber als Zulieferer oder Dienstleister Anforderungen an die Sicherheit in der Lieferkette erfüllen müssen. Gefördert wird das Projekt im Rahmen der Initiative „IT-Sicherheit in der Wirtschaft“ des Bundesministeriums für Wirtschaft und Energie (BMWE) im Förderschwerpunkt Mittelstand-Digital. „Cybersicherheit endet nicht an Unternehmensgrenzen. Mit FitNIS2 Lieferkette setzen wir genau dort an, wo neue Anforderungen für viele kleine Unternehmen ganz konkret werden: in ihren Geschäftsbeziehungen und Lieferketten“, sagt Isabelle Rosière, Geschäftsführerin von Deutschland sicher im Netz e. V. „Für DsiN ist das Projekt ein wichtiger Baustein, um komplexe Anforderungen in verständliche, praxisnahe Unterstützung zu übersetzen und damit die digitale Resilienz des Mittelstands zu stärken.“ Cybersicherheit wird zur Aufgabe entlang der gesamten Lieferkette Mit NIS-2 rückt die Sicherheit von Lieferketten stärker in den Fokus. Insbesondere kleine und Kleinstunternehmen können als Zulieferer oder Dienstleister von größeren, direkt betroffenen Unternehmen aufgefordert werden, bestimmte Standards an ihre IT-Sicherheit zu erfüllen. Für sie kann Cybersicherheit damit auch zu einem wichtigen Faktor für bestehende und zukünftige Geschäftsbeziehungen werden. „Lieferkettenrisiken bedrohen die Wertschöpfung von Unternehmen. Zunehmende Cyberattacken sind hierfür mitverantwortlich. Deshalb ist es gut, dass mit unserer BMWE-Förderung ein NIS2-Lieferkettentool entwickelt wird. Dieses gibt insbesondere kleinen, aber auch mittleren Unternehmen die Möglichkeit, die Cyberrisiken ihrer Lieferkette kostenfrei zu ermitteln und entsprechende Vorkehrungen zu treffen. Damit können die Unternehmen den Fluss von Waren und Dienstleistungen dann besser gegen Cyberangriffe absichern“, erklärt Gesa Förster, Leiterin des Referats Mittelstand-Digital im Bundesministerium für Wirtschaft und Energie (BMWE). Vom Lieferketten-Check zum individuellen Aktionsplan Dafür wird der bestehende FitNIS2-Navigator um ein eigenes Lieferkettenmodul erweitert. Ein Lieferketten-Check soll kleinen Unternehmen dabei helfen einzuschätzen, ob und wie sie indirekt von NIS-2-Anforderungen betroffen sind. Darauf aufbauend erhalten sie Orientierung zu relevanten Anforderungen und einen individuellen Aktionsplan für die nächsten Schritte. „Für kleine Unternehmen zählt vor allem Klarheit: Was wird in der Lieferkette von mir erwartet und wie kann ich mich damit als verlässlicher Partner für größere Unternehmen positionieren? Genau dabei setzt FitNIS2 Lieferkette an“, sagt Merle Maurer-Rautenberg, Projektleitung FitNIS2 Lieferkette bei Deutschland sicher im Netz e. V. Im Vordergrund stehen dabei verständliche und praxisnahe Hilfestellungen für Geschäftsführungen und Entscheidende ohne vertiefte Kenntnisse in IT-Sicherheit, Regulierung oder Risikomanagement. Sie sollen dabei unterstützt werden, notwendige Maßnahmen zu erkennen und angesichts begrenzter Ressourcen sinnvoll zu priorisieren. Entscheidungen nachvollziehbar dokumentieren Neben dem Lieferkettenmodul wird der FitNIS2-Navigator um ein Dokumentationsmodul erweitert. Es soll KMU dabei unterstützen, Entscheidungen bei der Umsetzung von NIS-2-Anforderungen strukturiert und nachvollziehbar festzuhalten. So können Unternehmen nicht nur dokumentieren, welche Maßnahmen sie umsetzen, sondern auch die zugrunde liegenden Entscheidungen transparent machen. Die Universität Paderborn begleitet die Entwicklung wissenschaftlich und unterstützt die Analyse, Validierung und Erprobung der neuen Inhalte. Ergänzt werden die digitalen Angebote durch praxisorientierte Workshops für kleine und mittlere Unternehmen sowie durch Qualifizierungsangebote für Multiplikator:innen aus Kammern, Verbänden und wirtschaftsnahen Netzwerken. Branchenspezifische Formate sollen dabei unterschiedliche Lieferketten und Anforderungen aus der Unternehmenspraxis berücksichtigen. Der bereits bestehende FitNIS2-Navigator bleibt weiterhin kostenfrei verfügbar und wird im Rahmen des neuen Projekts FitNIS2 Lieferkette weiterentwickelt. Alle Angebote und Informationen sind weiterhin über fitnis2.de erreichbar. Über Deutschland sicher im Netz e. V. (DsiN) Deutschland sicher im Netz e. V. (DsiN) engagiert sich seit 2006 als gemeinnütziger Verein für digitale Aufklärung und Cybersicherheit in Deutschland. Unter der Schirmherrschaft des Bundesministeriums des Innern richtet sich DsiN mit praxisnahen Angeboten an Verbraucher:innen aller Altersgruppen, Beschäftigte kleiner und mittlerer Unternehmen sowie politische Entscheidungsträger:innen. DsiN vermittelt alltagstaugliches Wissen und praktische Kompetenzen im Bereich Cybersicherheit – verständlich und wirksam. Der Verein bringt Perspektiven aus Zivilgesellschaft, Wirtschaft, Politik und Wissenschaft zusammen und setzt sich gemeinsam mit seinen Mitgliedern für digitale Souveränität und Vertrauen in die Digitalisierung ein. Mehr unter: sicher-im-netz.de Pressekontakt: presse@sicher-im-netz.de LinkedIn | Instagram https://sicher-im-netz.de Über Mittelstand-Digital: Das Mittelstand-Digital Netzwerk bietet mit den Mittelstand-Digital Zentren und der Initiative IT-Sicherheit in der Wirtschaft umfassende Unterstützung bei der Digitalisierung. Kleine und mittlere Unternehmen profitieren von konkreten Praxisbeispielen und passgenauen, anbieterneutralen Angeboten zur Qualifikation und IT-Sicherheit. Das Bundesministerium für Wirtschaft und Klimaschutz ermöglicht die kostenfreie Nutzung. Weitere Informationen finden Sie unter www.mittelstanddigital.de.