MFA-Richtlinie: Muster für Mehr-Faktor-Authentifizierung
Mehr-Faktor-Authentifizierung ist einer der wirksamsten Schutzmechanismen gegen Kontoübernahmen und unter NIS2 ausdrücklich gefordert. Diese kostenlose Muster-Richtlinie legt fest, wo MFA verpflichtend ist, welche Verfahren zulässig sind und wie mit Ausnahmen umgegangen wird.
Worum geht es?
Eine MFA-Richtlinie definiert verbindlich, für welche Zugänge ein zweiter Faktor erforderlich ist. Sie schützt Konten selbst dann, wenn ein Passwort gestohlen wurde, und ist Standard-Prüfpunkt in Audits nach ISO 27001 und NIS2.
Die Vorlage priorisiert phishing-resistente Verfahren (Authenticator-App, FIDO2/Passkey) und stuft SMS-Codes als Ausnahme ein. Sie legt MFA-Pflicht für Admin-Konten, Remote-Zugriff, E-Mail und Cloud-Dienste fest.
Enthalten sind Geltungsbereich der MFA-Pflicht, zugelassene Verfahren, Registrierung und Wiederherstellung, ein geregelter Ausnahmeprozess sowie Verstöße und Überprüfung.
Was die Vorlage enthält
Die Vorlage eignet sich für alle Organisationen, die MFA verbindlich einführen, besonders zur NIS2-Umsetzung. Passen Sie den Geltungsbereich an Ihre Systeme an und lassen Sie die Richtlinie freigeben.
Häufige Fehler beim Ausfüllen
Vorlage pflegen kostet Zeit. In CompliantDesk wird sie Teil eines gepflegten Systems.
Dies ist eine gekürzte Muster-Fassung. In CompliantDesk erstellen Sie die MFA-Richtlinie per Wizard, lassen sie freigeben und von Mitarbeitern bestätigen, inklusive Versionierung, SHA-256-Nachweis und Review-Fristen.
Häufig gestellte Fragen
Für welche Zugänge sollte MFA verpflichtend sein?
Welche MFA-Verfahren sind am sichersten?
Fordert NIS2 MFA?
Weiterführend
Compliance ohne Excel-Chaos
CompliantDesk führt VVT, Risiken, Richtlinien und Nachweise in einem System, mit gemeinsamem Kern-Modell für ISO 27001, NIS2 und DSGVO. Sehen Sie es in einer kurzen Demo.
Weitere Vorlagen
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten