Zusammenfassend
- Ein Computerinventar beantwortet fünf Fragen: Welche Geräte besitzen wir, welches Software und welche Lizenzen bezahlen wir, welche Konten existieren, welche Verträge halten uns fest und wo befinden sich die Daten.
- Ein einmal in einer Tabelle erstellter Bericht veraltet innerhalb von wenigen Wochen. Er muss automatisch erfasst und regelmäßig überprüft werden.
- Für die Unternehmen, die von der NIS2 (Gesetzesdekret Nr. 125/2025 vom 4. Dezember) erfasst sind, schreibt die CNCS-Verordnung eine Liste der auf der Internetseite zugänglich zu machenden Vermögenswerte vor, die auf der Grundlage des Vermögensinventars erstellt wird. Erstzulassung: Bis zum 31. Januar des Jahres nach der Meldung über die Zulassung oder sechs Monate danach, je nachdem, welcher Zeitpunkt früher eintritt.
- Selbst außerhalb der NIS2 spart das Inventar Geld: Mehrere Lizenzen, Geräte, die nicht mehr unter Garantie sind, und Konten ehemaliger Mitarbeiter tauchen bereits bei der ersten Durchsicht auf.
In diesem Artikel
- Warum das Inventar nicht mehr “nice to have” ist”
- Was NIS2 konkret verlangt
- Was zu inventarisieren: die fünf Schichten
- Wie man das Inventar am Leben erhält
- Versicherungen und Prüfungen: Der Inventar als Beweismittel
- Ein echter Fall: Apple, Dell und Cisco im selben Büro
- Häufig gestellte Fragen
- Komplettes IT-Inventar in 10 Werktagen
Informationsinventar Es geht darum, genau zu wissen, was das Unternehmen tatsächlich besitzt: Jeder Computer, jeder Server, jedes Netzwerkgerät, jede Lizenz, jede Konto-Nummer, jedes Vertragsdokument und die genaue Lage der Daten. Das scheint offensichtlich. In der Praxis können nur wenige Unternehmen mit 10 bis 200 Mitarbeitern heute ohne die Eröffnung von fünf verschiedenen Dateien eine einfache Frage wie “Wie viele Laptops haben wir und welche sind außer Garantie?” beantworten. Ohne diese Antwort gibt es weder einen glaubwürdigen Budgetrahmen, noch eine geplante Erneuerung und noch weniger Sicherheit, die nachweisbar sein kann.
Warum das Inventar nicht mehr “nice to have” ist”
Es gibt drei Gründe, die alle mit der Verwaltung zu tun haben:
- Man schützt nicht das, was man nicht weiß, dass es gibt. Der alte Server, der noch in einem Eck steht, der Router in einem Laden mit der Fabrik-Passphrase, das Laptop eines ehemaligen Mitarbeiters, das nie zurückgegeben wurde – das sind die Punkte, an denen die Vorfälle beginnen.
- Man berechnet nicht das, was nicht gemessen wird. Ohne die Altersangabe jedes Geräts zu kennen, wird die Erneuerung durchgeführt, wenn sie defekt wird – zum Preis, der anliegt. Wir haben den richtigen Zyklus erklärt. wenn man die Computer austauscht.
- Es wurde als Voraussetzung verlangt. Für die Einrichtungen, die von NIS2 erfasst sind, ist der Inventarbericht die Grundlage für eine der konkreten Verpflichtungen gemäß dem Verordnung über das Nationale Zentrum für Cybersicherheit.
Was NIS2 konkret verlangt
Die NIS2-Richtlinie wurde in Portugal durch Dekret Nr. 125/2025 vom 4. Dezember umgesetzt, das das Rechtsregime der Cybersicherheit verabschiedete und 120 Tage nach der Veröffentlichung in Kraft trat. Im Juni 2026 veröffentlichte das CNCS das Durchführungsreglement (Verordnung Nr. 756/2026).
Artikel 32 dieser Verordnung verpflichtet die wesentlichen, wichtigen und relevanten öffentlichen Einrichtungen, eine Liste der Personen zu erstellen, diese auf dem neuesten Stand zu halten und diese per elektronischer Plattform an das CNCS zu übermitteln. Liste aller aktiven Vermögenswerte, die direkt über das Internet zugänglich sind, Diese Liste ist als reserviert eingestuft und enthält unter anderem den unterstützten Service, den Namen des Geräts oder der Software, das Modell und die Version, das Betriebssystem, die IP-Adresse, die Domänennamen, den Hersteller und die Abhängigkeiten zwischen den einzelnen Komponenten.
Die Fristen:
| Lieferung | Frist |
|---|---|
| Erste Version | Bis zum 31. Januar des Jahres nach der Meldung über die Qualifizierung oder innerhalb von sechs Monaten nach dieser Meldung, je nachdem, was zuerst eintritt. |
| Aktualisierung — wesentliche Einheiten | Jedes Jahr, zusammen mit dem Jahresbericht |
| Aktualisierung — wichtige und relevante öffentliche Einrichtungen | Jahresweise, bis zum letzten Geschäftstag des Januar des folgenden Jahres |
Beachten Sie das Detail: Um die Liste der Inhalte zu erstellen, die im Internet veröffentlicht werden, muss man zunächst eine Bestandsaufnahme aller Inhalte erstellen. Wenn Ihr Unternehmen davon betroffen ist oder davon betroffen sein könnte, beginnen Sie mit dem Leitfaden. NIS2 erklärt für KMU. DataRoad bietet keine rechtliche Beratung bezüglich der Rahmenbedingungen an; sie implementiert die technischen Maßnahmen, einschließlich des Inventars.
Was zu inventarisieren: die fünf Schichten
| Schicht | Was zu registrieren ist | Frage, die beantwortet wird |
|---|---|---|
| Geräte | Computer, Server, Firewalls, Switches, Access Points, Drucker, Handys; Marke, Modell, Seriennummer, Kaufdatum, Garantie, Benutzer, Standort | Was haben wir, wo ist es und wann ersetzen wir es? |
| Software und Lizenzen | Betriebssysteme und Versionen, Anwendungen, Lizenzen für Microsoft 365, Antivirensoftware, ERP; wie viel bezahlen wir und wie viel nutzen wir? | Gehen wir über die Maßen zu weit? Gibt es Software ohne Support? |
| Konten und Zugriffe | Benutzer, Administratoren, gemeinsam genutzte Konten, Zugriff von Drittanbietern, aktive oder nicht aktive Mehrfachauthentifizierung | Wer kommt herein, mit welchen Privilegien, und wer hätte schon längst hinausgehen sollen? |
| Verträge und Dienstleistungen | Internet, Telefon, Cloud, Domains, Zertifikate, Wartung; Verlängerungstermine und Vorankündigungen | Was renoviert man selbstständig und wann? |
| Daten | Wo sie sind (Server, Cloud, mobile Geräte), wer für sie verantwortlich ist, welche Backups sie haben | Wenn wir das morgen verlieren, können wir es wiederholen? |
Wie man das Inventar am Leben erhält
Der häufigste Fehler ist, den Inventar als ein Projekt mit einem bestimmten Ziel zu betrachten. Eine in März erstellte Tabelle ist im Mai fehlerhaft. Was funktioniert:
- Automatischer Abruf. Ein Agent, der auf jedem Computer und Server installiert ist, meldet Hardware, Software und Versionen, ohne dass jemand etwas schreibt.
- Integration in das Netzwerk. Die Firewall und die Netzwerkgeräte zeigen, was angeschlossen ist – einschließlich dessen, was nicht gehören sollte.
- Einträge und Ausgänge, die mit den Humanressourcen zusammenhängen. Ein neuer Mitarbeiter generiert Geräte und Konten; ein Mitarbeiter, der geht, generiert Rückerstattungen und Abschaltungen am selben Tag.
- Vierteljährliche Überprüfung. Zwölf Minuten mit der Geschäftsführung: Was nicht garantiert ist, welche Lizenzen noch ausstehen, welche Abrechnungen noch bezahlt werden müssen.
- Ein Verantwortlicher. Jemand ist für die Inventur zuständig. Wenn es alle sind, ist es niemand.
Versicherungen und Prüfungen: Der Inventar als Beweismittel
Wenn das Unternehmen eine Cyber-Risikensicherung hat oder erwägt, eine solche zu erwerben, sollten Sie sich Fragen zu dem Inhalt der Versicherung, der installierten Schutzmaßnahmen und den vorhandenen Backups stellen. Gleiches gilt bei Kundenaudits, öffentlichen Ausschreibungen und Beschaffungsprozessen des Unternehmens. Ein aktueller Inventarbericht verwandelt Wochen der Erhebung in Minuten der Export – und vermeidet optimistische Antworten, die nach einem Vorfall teuer werden können.
Für eine erste Überprüfung verwenden Sie unsere Checkliste für die IT-Infrastruktur-Prüfung.
Ein echter Fall: Apple, Dell und Cisco im selben Büro
A Reltio, Die US-Softwarefirma DataRoad hat mit DataRoad einen IT-Unbegrenzten Vertrag über die ständige IT-Instandhaltung, technische Beratung und Netzwerkverwaltung abgeschlossen. Die im Fall dargestellte Infrastruktur zeigt, warum die Instandhaltung in einem gemischten Büro wichtig ist: 125 strukturierte Netzwerkpunkte, Cisco Meraki-Geräte (eine Firewall, drei Switches und mehrere WLAN-Zugangspunkte), 35 Dell-Geräte und 40 MacBook Pro.
In einem Park mit zwei Betriebssystemen, mehreren Geräten der gleichen Familie und unterschiedlichen Garantien kann niemand Speicherverwaltung leisten. Wie Apple Technical Partner, Wir verwalten Mac und Windows in demselben Inventar und unter denselben strengen Bedingungen.
Häufig gestellte Fragen
Verpflichtet die NIS2 zur Erstellung eines Computerspeichers?
Für die betreffenden Einrichtungen schreibt die Verordnung Nr. 756/2026 des CNCS eine Liste der auf dem Internet zugänglich zu machenden Vermögenswerte vor; diese Liste basiert auf der Vermögensinventur. In der Praxis ist es ohne Vermögensinventur nicht möglich, diese Pflicht zu erfüllen.
Kommen eine Tabelle und ein Kalkulator?
Zum einen ja. Zum anderen nicht: In wenigen Wochen ist sie veraltet. Ideal wäre eine automatische Erfassung über Computer und Netzwerk, mit regelmäßiger Überprüfung.
Was wird normalerweise vergessen?
Konten ehemaliger Mitarbeiter und Lieferanten, bezahlte und nicht genutzte Lizenzen, Netzwerkgeräte in Geschäften oder Lagern, automatische Verlängerung der Domain- und Zertifikate sowie Daten, die nur auf Mobilgeräten gespeichert sind.
In welchem Intervall sollte es überprüft werden?
Die Sammlung muss kontinuierlich erfolgen. Die Überprüfung mit der Geschäftsleitung, mindestens vierteljährlich. Für Einrichtungen, die unter die NIS2 fallen, ist die Liste der auf dem Internet zugänglichen Vermögenswerte jährlich zu aktualisieren.
Komplettes IT-Inventar in 10 Werktagen
Wir stellen Geräte, Software und Lizenzen bereit, erstellen Konten, Verträge und Daten, identifizieren das, was außerhalb der Garantie steht oder zu schließen ist, und liefern den Inventarbestand mit Maßnahmenprioritäten. Für Unternehmen mit mehr als 10 Standorten · Assistenzvertrag · Remote-Support, lokal und telefonisch. Um den Bestand nach der Bestandsaufnahme aufrechtzuerhalten, erfahren Sie mehr IT Unlimited Premium und unser Bereich NIS2.
Voller Inventarbericht innerhalb von 10 Werktagen
Erfahren Sie, was Ihre Firma wirklich hat – und was offenbart wird.
Quellen
- Diário da República — Verordnung Nr. 756/2026 des CNCS (Artikel 32.º, Liste der öffentlich zugänglichen Vermögenswerte)
- EUR-Lex — Dekret Nr. 125/2025 vom 4. Dezember (Rechtsrahmen für Cybersicherheit)
![Logo mun[it], Agentur für digitales Marketing – Kunde von DataRoad](https://www.dataroad.pt/wp-content/uploads/2026/09/logo-cliente-munit.png){kind=logo}
