Blinder Fleck NIS-2: Was steckt wirklich in Ihren Gruppenrichtlinien-

Seit dem 6. Dezember 2025 gilt in Deutschland das NIS-2-Umsetzungsgesetz, ohne Übergangsfrist und mit persönlicher Verantwortung der Geschäftsführung für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen, deren Nachweis das Gesetz einfordert. Fast 30.000 Unternehmen sind betroffen. Für viele IT-Verantwortliche wird damit ausgerechnet ein Bereich zur Haftungsfrage, den sie selbst kaum noch überblicken: die Konfiguration von Gruppenrichtlinien in der Windows-Domäne, über Jahre gewachsen, oft ohne dokumentierte Historie. Wer im Ernstfall nicht belegen kann, was dort tatsächlich konfiguriert ist, kann das nicht mehr allein an die IT-Abteilung delegieren.

Das eigentliche Problem: gewachsene Regelwerke ohne Ãœberblick

Gruppenrichtlinien legen fest, was Nutzer und Computer in einem Windows-Netzwerk dürfen und was nicht, von Passwortregeln bis zu sicherheitsrelevanten Einstellungen. Viele Unternehmen kennen den tatsächlichen Zustand dieses Regelwerks nicht mehr im Detail. In den meisten Unternehmen ist dieses Regelwerk über Jahre gewachsen, oft parallel zu wechselnden Zuständigkeiten und ohne durchgängige Dokumentation. Einzelne Richtlinien weichen dadurch unbemerkt von den empfohlenen Sicherheitseinstellungen ab, andere sind an keiner Stelle mehr verknüpft und tauchen in klassischen Verwaltungswerkzeugen gar nicht mehr auf. Im Rahmen einer NIS-2-Prüfung oder eines Audits wird genau das zum Problem: Wer nicht zeigen kann, was tatsächlich konfiguriert ist, kann auch keine geeigneten Maßnahmen nachweisen.

Einen Baustein für dieses Problem liefert die Docusnap GmbH mit der aktuellen Version ihrer IT-Dokumentationssoftware: Sie erfasst den kompletten Gruppenrichtlinien-Bestand einer Domäne, einschließlich nicht verknüpfter Richtlinien, und macht ihn durchsuchbar und vergleichbar – ergänzt um eigene Berichte zum Gesamtbestand und zu Abweichungen in der Delegation. Damit unterstützt Docusnap den Nachweis geeigneter technischer und organisatorischer Maßnahmen, der von der Geschäftsleitung nach NIS-2 eingefordert wird.

Verfügbarkeit

Diese Auswertung ist Teil der On-Premises-Version von Docusnap 15, die ab sofort zum Download bereitsteht und sich 30 Tage kostenlos mit vollem Funktionsumfang testen lässt. Weitere Neuerungen der aktuellen Version sind in den Release Notes unter docs.docusnap.com aufgeführt.

Docusnap ist eine Software zur automatisierten, agentenlosen Dokumentation und Analyse von IT-Infrastrukturen. Seit 2004 setzen Unternehmen im deutschsprachigen Raum auf Docusnap, um Netzwerke, Systeme und Konfigurationen lückenlos zu erfassen – als Grundlage für IT-Dokumentation, Compliance-Nachweise und IT-Sicherheit. Weitere Informationen unter www.docusnap.com.