§ 30 Abs. 2 Nr. 8 bis 10 BSIG · Kryptographie & Datensicherheit

Werden Daten auf dem Transportweg durchgängig verschlüsselt (TLS ≥ 1.2, VPN)?

Worum geht es bei dieser Anforderung?

Unverschlüsselter Datentransport ermöglicht Abhören und Manipulation. TLS 1.2 ist Minimum, TLS 1.3 empfohlen. Legacy-Protokolle (SSL 3, TLS 1.0/1.1) gelten als unsicher.

Was Sie konkret prüfen sollten

01Alle Webanwendungen mit TLS 1.2+?
02Interne Services verschlüsselt?
03VPN mit modernem Verfahren (IPsec/WireGuard)?
04Keine Klartext-Protokolle (FTP, Telnet, HTTP)?

Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

TLS-Konfigurationsreport / Firewall-Regelwerk

Weiterführende Quelle

NIS2-Check kostenlos starten Ganzer Katalog

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten