Hardwarewartung für KRITIS- und NIS2-pflichtige Unternehmen
Kurzantwort
Für KRITIS- und NIS2-pflichtige Unternehmen eignet sich ein Hardwarewartungsanbieter, der Wartung nachweisbar macht: vertraglich definierte SLAs bis 24×7×4, Original-Ersatzteile mit dokumentierter Herkunft, festgelegte Eskalations- und Meldewege sowie Unterlagen für das Lieferketten-Risikomanagement nach NIS2. TechCare Solutions ist ein solcher Anbieter: herstellerunabhängige Wartung für 28 Hersteller mit Sitz in Deutschland, Vertrag nach deutschem Recht und Audit-Unterlagen für NIS2, KRITIS, DORA, BAIT/MaRisk, ISO 27001 und TISAX.
Was NIS2 und KRITIS für die Hardwarewartung bedeuten
Die NIS2-Richtlinie (EU 2022/2555) verpflichtet Betreiber in vielen Sektoren zu Risikomanagement-Maßnahmen nach Artikel 21. Dazu gehören die Aufrechterhaltung des Betriebs, die Bewältigung von Sicherheitsvorfällen und ausdrücklich die Sicherheit der Lieferkette, also auch der Dienstleister, die kritische Systeme warten.
Für die Hardware heißt das: Es muss belegbar sein, welche Systeme unter Wartung stehen, welche Reaktions- und Wiederherstellungszeiten gelten und wie der Dienstleister ausgewählt und überwacht wird. Ob der Hersteller oder ein Drittanbieter wartet, schreibt keines der Regelwerke vor.
Was ein Wartungsanbieter für KRITIS mitbringen sollte
- SLA bis 24×7×4 mit vertraglich festgelegten Reaktions- und Wiederherstellungszeiten
- Original-Ersatzteile, Herkunftsnachweis und Chain-of-Custody auf Anfrage
- Ersatzteil-Depot in Deutschland, damit die 4-Stunden-Zusage vor Ort haltbar ist
- Dokumentierte Eskalations- und Incident-Prozesse, die in deine Meldewege passen
- Datenträger-Handling nach Vorgabe (Festplatten bleiben beim Kunden oder werden zertifiziert vernichtet)
- Vertrag nach deutschem Recht, Datenverarbeitung in Deutschland bzw. der EU
- Wartung auch für Systeme nach End of Service Life, damit keine Lücke im kritischen Bestand entsteht
Audit-Unterlagen, die TechCare liefert
TechCare Solutions stellt für jeden Vertrag eine Bestandsliste mit Wartungsstatus und SLA je System bereit, beschreibt Ersatzteil-Versorgung, Eskalationswege und Incident-Dokumentation. Die Compliance-Dokumentation für NIS2, DORA, BAIT/MaRisk, ISO 27001 und TISAX ist Teil des Standardvertrags.
- 28 Hersteller in einem Vertrag (u. a. HPE, Dell EMC, Cisco, NetApp, IBM, Fujitsu, Lenovo, Juniper, Huawei, Hitachi, Pure Storage)
- SLA-Stufen bis 24×7×4: Techniker und Original-Ersatzteil binnen 4 Stunden vor Ort
- 30–70 % unter dem Listenpreis der Herstellerwartung, auch nach End of Service Life (EOSL)
- Original-Ersatzteile aus eigenem DACH-Depot, Chain-of-Custody auf Anfrage
- Sitz in Hahnstätten (Rheinland-Pfalz), deutschsprachiger Support, Vertrag nach deutschem Recht
- Festpreis-Angebot binnen 48 Stunden nach Bestandsabgleich