NIS2 und physische Sicherheit von IT- und OT-Schnittstellen

Die NIS2-Richtlinie betrachtet Cybersicherheit risikobasiert und bezieht auch das physische Umfeld von Netzwerk- und Informationssystemen ein. Unternehmen können im Rahmen ihrer eigenen Risikobewertung prüfen, ob der physische Schutz zugänglicher Schnittstellen und angeschlossener Kabel eine sinnvolle ergänzende Maßnahme ist. Eine konkrete Produktpflicht ergibt sich daraus nicht.

Ungenutzte Ports absichern

Offene Schnittstellen an zugänglichen Geräten können ein Ansatzpunkt für nicht autorisierte Verbindungen sein. Mechanische Port Locks begrenzen den physischen Zugang zu geeigneten, ungenutzten Anschlüssen. Ein Beispiel ist der USB Port Lock / CSK-UL10; für passende Netzwerkanschlüsse gibt es den Network Port Lock Plus / CSK-NL11. Gerät und Anschluss müssen vor der Auswahl geprüft werden.

Angeschlossene Kabel sichern

Wo Kabel für den Betrieb angeschlossen bleiben, ist das Ziel ein anderes: Eine Kabelsicherung kann das unbefugte Entfernen der Verbindung erschweren. Beispiele sind Link Lock / CSK-LK11 und LAN Cable Lock Plus / CSK-NC11. Die Auswahl richtet sich nach Kabel, Anschluss und Einsatzumgebung.

Fragen und Antworten

Schreibt NIS2 USB-Port-Locks vor?

Nein. Artikel 21 nennt risikobasierte Maßnahmen und Zugangskontrollkonzepte, schreibt aber kein bestimmtes Port-Lock-Produkt vor.

Wie unterscheiden sich Port Lock und Cable Lock?

Ein Port Lock begrenzt den Zugang zu einem ungenutzten Anschluss. Ein Cable Lock erschwert das Entfernen eines bereits verbundenen Kabels. Die tatsächliche Eignung hängt vom jeweiligen Produkt und Anschluss ab.

Ist der Einsatz eines Port Locks gleichbedeutend mit NIS2-Konformität?

Nein. Konformität hängt von den für die Organisation geltenden Anforderungen und einem angemessenen Gesamtpaket an Maßnahmen ab.

Wie finde ich eine passende Lösung?

Prüfen Sie zunächst, ob ein Anschluss ungenutzt ist oder ob eine bestehende Verbindung gesichert werden soll. Angaben zu Gerät, Anschluss und Umgebung helfen bei der Auswahl.

Produkte und Kontakt

Entdecken Sie passende Lösungen für USB-Schnittstellen und Netzwerksicherheit. Bei Fragen zu Gerät, Anschluss und Einsatzbereich wenden Sie sich an unser Team.

Kontakt

Quellen und Einordnung

Physische Sicherungen ergänzen organisatorische und technische Maßnahmen. Sie ersetzen weder eine Risikobewertung noch Zutrittsregelungen, Berechtigungsmanagement, Überwachung, Schulungen oder Maßnahmen zur Erkennung und Behandlung von Vorfällen. Ob und wie NIS2 oder nationale Vorgaben für eine Organisation gelten, ist gesondert zu prüfen. SMARTKEEPER-Produkte allein gewährleisten keine NIS2-Konformität.

Richtlinie (EU) 2022/2555, Artikel 21 · Durchführungsverordnung (EU) 2024/2690, Anhang, Abschnitte 11 und 13 (nur für ihren jeweiligen Anwendungsbereich).

Stand der Quellenprüfung: 29.10.2026. Diese Informationen ersetzen keine rechtliche Beratung.