--- title: "Asset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2" description: "Gerätebestand im Griff dank lebendem Inventar: was auf fünf Ebenen zu erfassen ist, wie es aktuell bleibt und was das CNCS verlangt. Unverbindlich." language: de url: https://www.dataroad-it.com/de/it-asset-inventar-nis2/ source: https://www.dataroad-it.com/de/it-asset-inventar-nis2/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Gerätebestand im Griff dank lebendem Inventar: was auf fünf Ebenen zu erfassen ist, wie es aktuell bleibt und was das CNCS verlangt. Unverbindlich. # Asset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2 Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Das Inventar umfasst Hardware, Software, Identitäten, Verträge und Informationen. - 02 Es bleibt nur mit automatischer Erfassung und vierteljährlicher Überprüfung nützlich. - 03 NIS2-Einrichtungen müssen dem CNCS ihre aus dem Internet erreichbaren Assets melden (Reg. 756/2026). ### In diesem Artikel Eine IT-Umgebung ohne Inventar zu verwalten ist, als würde man eine Fahrzeugflotte führen, ohne zu wissen, wie viele Fahrzeuge es gibt und wann die Versicherungen enden. Das Asset-Inventar gibt der Geschäftsleitung drei Dinge: ein belastbares Erneuerungsbudget, die Gewissheit, dass nichts Vergessenes einem Angriff die Tür öffnet, und – bei den von NIS2 erfassten Einrichtungen – die Grundlage für eine konkrete gesetzliche Pflicht gegenüber dem CNCS. Es funktioniert nur, wenn es automatisch erfasst und methodisch überprüft wird – niemals als einmal erstellte Tabelle. ## Können Sie diese Frage heute beantworten? „Wie viele Laptops haben wir, und bei wie vielen ist die Garantie schon abgelaufen?“ In den meisten Unternehmen mit 10 bis 200 Arbeitsplätzen erfordert die Antwort, Rechnungen, E-Mails und mehrere Excel-Tabellen abzugleichen. Solange das so ist, erfolgt die Geräteerneuerung reaktiv, Lizenzen werden nach Schätzung bezahlt, und Sicherheit lässt sich niemandem nachweisen. Die erste Bestandsaufnahme macht sich meist selbst bezahlt. Fast immer tauchen Abonnements ohne Nutzer, Geräte ohne Garantieschutz und Zugänge von Personen auf, die nicht mehr im Unternehmen sind. ## Welchen Managementnutzen bringt ein Inventar? - **Weniger Angriffsfläche** Vorfälle beginnen oft bei dem, woran sich niemand mehr erinnerte: ein alter, noch eingeschalteter Server, der Router einer Niederlassung mit Werkspasswort, ein Laptop, den ein ehemaliger Mitarbeiter nie zurückgegeben hat. - **Planbare Investitionen** Wer das Alter jedes Geräts kennt, plant den Austausch in Chargen und verhandelt ihn, statt ihn beim Defekt zum Tagespreis vorzunehmen. Den empfohlenen Zyklus beschreiben wir unter [der richtige Lebenszyklus für Laptops und Desktops](https://www.dataroad-it.com/de/it-geraete-lebensdauer-erneuerung/). - **Einhaltung von Vorschriften** Bei NIS2-Einrichtungen gibt es ohne Inventar keine Möglichkeit, dem CNCS die von der Verordnung verlangte Liste zu liefern. ## Welche Informationen gehören ins Inventar? Wir empfehlen, die Erfassung in fünf Ebenen zu gliedern, von denen jede eine Frage der Geschäftsleitung beantwortet: | Ebene | Mindestfelder | Unterstützte Entscheidung | | --- | --- | --- | | Hardware | Arbeitsplätze, Server, Firewalls, Switches, Access Points, Drucker, Smartphones; Hersteller, Modell, Seriennummer, Anschaffungsdatum, Garantieende, Nutzer und Standort | Wann und in welchem Umfang erneuern | | Software und Abonnements | Betriebssystem und Version, Anwendungen, Microsoft 365, Endpoint-Schutz, ERP; vertraglich vereinbarte gegenüber tatsächlich genutzten Lizenzen | Wo Kosten gesenkt werden können und welche Software keinen Support mehr hat | | Identitäten | Nutzer, Administratorkonten, generische Konten, Zugänge Dritter, MFA-Status | Wer worauf Zugriff hat und welche Zugänge längst geschlossen sein sollten | | Verträge | Internet, Telefonie, Cloud, Domains, Zertifikate, Wartung; Verlängerungs- und Kündigungsfristen | Was sich ohne Entscheidung verlängert und bis wann man aussteigen kann | | Informationen | Wo sie liegen (Server, Cloud, Laptops), wer dafür verantwortlich ist und welche Sicherung existiert | Wäre sie wiederherstellbar, wenn sie morgen verschwände? | Zwei Begriffe zur Abstimmung. Ein **Asset** ist jedes Element mit Wert für das Unternehmen, das ausfallen oder angegriffen werden kann – Hardware, Lizenz, Konto, Cloud-Dienst. **Aus dem Internet erreichbar** ist alles, womit sich ein Dritter von außen zu verbinden versuchen kann: die Website, die E-Mail, das VPN, die Firewall, eine falsch konfigurierte IP-Kamera. ## Was verlangt das CNCS von den NIS2-Einrichtungen? Portugal hat die NIS2-Richtlinie mit dem Decreto-Lei n.º 125/2025 vom 4. Dezember umgesetzt, das den Rechtsrahmen für Cybersicherheit geschaffen hat und seit dem 120. Tag nach der Veröffentlichung gilt. Die Durchführungsbestimmungen folgten im Juni 2026 mit dem Regulamento n.º 756/2026 des CNCS. Nach Artikel 32 müssen wesentliche, wichtige und relevante öffentliche Einrichtungen eine vollständige Liste der direkt aus dem Internet erreichbaren Assets erstellen, aktualisieren und über die elektronische Plattform beim CNCS einreichen – und diese Liste muss auf dem Asset-Inventar der Einrichtung beruhen. Das Dokument ist als vertraulich eingestuft und beschreibt unter anderem den von jedem Asset unterstützten Dienst, die Bezeichnung von Gerät oder Software, Modell und Version, Betriebssystem, IP-Adresse, Domains, Hersteller und Abhängigkeiten. | Pflicht | Zeitplan | | --- | --- | | Erste Einreichung | Was zuerst eintritt: 31. Januar des Jahres nach der Mitteilung der Einstufung oder sechs Monate nach dieser Mitteilung | | Aktualisierung durch wesentliche Einrichtungen | Einmal jährlich, zusammen mit dem Jahresbericht | | Aktualisierung durch wichtige und relevante öffentliche Einrichtungen | Einmal jährlich, bis zum letzten Werktag des folgenden Januars | Die Reihenfolge ist zwingend: Um zu wissen, was exponiert ist, muss man zuerst alles kennen, was existiert. Wenn Ihre Organisation unter das Gesetz fällt oder fallen könnte, beginnen Sie mit [unserem NIS2-Leitfaden für KMU](https://www.dataroad-it.com/de/nis2-kmu-portugal-leitfaden/). DataRoad gibt keine rechtliche Einschätzung zur Einstufung ab; wir setzen die technischen Maßnahmen um, einschließlich des Inventars. ## Wie bleibt das Inventar ohne manuellen Aufwand aktuell? - **Erfassungs-Agenten** – auf Arbeitsplätzen und Servern installierte Software meldet Hardware, Anwendungen und Versionen selbstständig. - **Erkennung über das Netzwerk** – Firewall und Switches zeigen alle verbundenen Geräte, auch die, die dort nicht sein sollten. - **Integration mit Ein- und Austritten** – jeder Eintritt löst Geräte und Konten aus; jeder Austritt die Rückgabe und Sperrung der Zugänge, noch am selben Tag. - **Vierteljährliche Überprüfung mit der Geschäftsleitung** – eine Viertelstunde für ablaufende Garantien, überzählige Lizenzen und zu schließende Konten. - **Benannter Verantwortlicher** – eine konkrete Person ist für das Inventar zuständig; geteilte Verantwortung ist die Verantwortung von niemandem. ### Wo liegen die üblichen Lücken? Bei Konten ehemaliger Mitarbeitender und Dienstleister, bei bezahlten Lizenzen ohne Nutzer, bei Netzwerkgeräten in Niederlassungen und Lagern, bei Domains und Zertifikaten, die sich automatisch verlängern, und bei Informationen, die nur auf der Festplatte eines Laptops existieren. ## Warum Versicherer und Auditoren dieses Dokument verlangen werden Eine Cyber-Versicherungspolice beginnt mit einem Fragebogen zu Geräten, installiertem Schutz und Backups. Kunden, die ihre Lieferanten auditieren, Prüfungskommissionen öffentlicher Ausschreibungen und Due-Diligence-Prüfungen bei Übernahmen stellen identische Fragen. Mit einem aktuellen Inventar ist die Antwort ein Export in Minuten statt wochenlanger Sammelarbeit – und es besteht nicht das Risiko, etwas zu optimistisch anzugeben, das sich nach einem Vorfall gegen das Unternehmen wendet. Wenn Sie sofort eine erste interne Bestandsaufnahme machen möchten, nutzen Sie unseren [Leitfaden für das Audit der IT-Geräteflotte](https://www.dataroad-it.com/de/it-bestand-audit-checkliste-8-bloecke/). ## Wie sieht die Verwaltung einer gemischten Umgebung in der Praxis aus? [Reltio by SAP](https://www.dataroad-it.com/de/reltio-sap-lissabon-meraki-apple-dell/) – ein US-amerikanisches Unternehmen für Datensoftware mit Büro in Lissabon – hat mit DataRoad einen IT-Unlimited-Vertrag, der dauerhafte Wartung, technische Beratung und Netzwerkmanagement umfasst. In der veröffentlichten Referenz umfasst die Umgebung 40 MacBook Pro, 35 Dell-Geräte, 125 strukturierte Netzwerkanschlüsse und eine Cisco-Meraki-Infrastruktur mit einer Firewall, drei Switches und mehreren Access Points. Zwei Betriebssysteme, mehrere Hardwarelinien und unterschiedliche Garantiefristen lassen sich nicht aus dem Kopf verwalten. Als [Apple Technical Partner](https://www.dataroad-it.com/de/apple-it-service-unternehmen/) führt DataRoad - IT Services and Consulting Mac und PC in einem einzigen Inventar, im selben Prozess. ## Häufige Fragen ### Macht NIS2 das Inventar verpflichtend? In der Praxis ja, für die erfassten Einrichtungen: Das Regulamento n.º 756/2026 des CNCS verlangt die auf dem Inventar aufbauende Liste der aus dem Internet erreichbaren Assets, und diese Liste lässt sich ohne Inventar nicht erstellen. ### Kann ich eine Tabelle verwenden? Nur als Ausgangspunkt. Von Hand gepflegt, ist sie in wenigen Wochen falsch; das tragfähige Modell ist die automatische Erfassung über Arbeitsplätze und Netzwerk, mit regelmäßiger Überprüfung. ### Wie oft sollte es überprüft werden? Die Erfassung läuft kontinuierlich, und die Überprüfung mit der Geschäftsleitung sollte mindestens vierteljährlich erfolgen. Bei NIS2-Einrichtungen muss die Liste der exponierten Assets einmal jährlich aktualisiert werden. ## Nächster Schritt: Inventar Ihrer IT-Umgebung in 10 Werktagen Wir erfassen Hardware, Software und Abonnements, Identitäten, Verträge und Informationen; markieren, was aus dem Internet erreichbar, ohne Garantie oder zu schließen ist; und liefern das Inventar mit einem priorisierten Aktionsplan. Wie es danach aktuell gehalten wird, sehen Sie beim Gerätemanagement im [Plan IT Unlimited Premium](https://www.dataroad-it.com/de/it-unlimited-premium-vor-ort-service/) und in unserem Angebot zur [technischen Umsetzung von NIS2](https://www.dataroad-it.com/de/nis2-compliance-portugal/). Unverbindliches Angebot. **Ab 10 Arbeitsplätzen · Wartungsvertrag · Support per Fernwartung, vor Ort und telefonisch.** Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* ## Quellen - [Regulamento n.º 756/2026 des CNCS, Art. 32 (Diário da República)](https://files.diariodarepublica.pt/2s/2026/06/118000000/0003200120.pdf) - [Decreto-Lei n.º 125/2025, Text über EUR-Lex](https://eur-lex.europa.eu/legal-content/PT/TXT/PDF/?uri=NIM:202506649) Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/)[Managed IT und CybersicherheitManaged Backup: der 30-Minuten-Wiederherstellungstest als BeweisEin nie wiederhergestelltes Backup ist ein aufgeschobenes Risiko. In 30 Minuten zeigen ein altes Dokument, eine gelöschte E-Mail und ein iso…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/backup-wiederherstellungstest-30-minuten/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed Cybersecurity ## One StepAhead of IT. Sicherheit beweist sich über Jahre, nicht durch Versprechen. Managed Firewalls, MFA, Endpoint-Schutz und getestete Backups, derselbe Standard für alle Kunden. - **MFA** auf allen betreuten Konten - **0** Sicherheitsvorfälle bei DataRoad in 11 Jahren - **5 ★** bei Google · 52 Bewertungen We do **IT** right. DataRoad IT Unlimited ## Ein Internetausfall sollte Ihr Büro nicht lahmlegen. Redundante Zugänge, automatisches Failover und laufende Überwachung. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/it-asset-inventar-nis2/