Die Digitale Mappe für Technik und Sicherheit (DMTS) ist ein Service von xKMU digital solutions: Ihr Betrieb dokumentiert und pflegt darin seine Unterlagen zu Notfallvorsorge, IT-Sicherheit und Datenschutz. Der Umfang richtet sich nach der Stufe; Zusatzmodule lassen sich einzeln zubuchen.
Die Stufe schlagen wir nach der Zahl der Mitarbeitenden (einschließlich Inhaber) vor; sie wird bei der Freischaltung bestätigt. Welche Dokumente je Stufe Pflicht oder empfohlen sind, zeigt der Vergleich.
S1/S2 – Kleinstbetrieb
Für wen: Einzelunternehmen (S1): Inhaberin oder Inhaber allein. Kleinstbetrieb (S2): 2 bis 9 Mitarbeitende.
Grundumfang mit Notfallmappe als PDF, Erinnerungen, Protokoll, Personen und Stellen und Notfall-Modus
Endkundenpreis: 45,00 € je Jahr
S3 – Kleinbetrieb
Für wen: Kleiner Betrieb (S3): 10 bis 49 Mitarbeitende.
Kleiner Betrieb (S3): 18 Pflichtdokumente, 7 empfohlen
Grundumfang mit Notfallmappe als PDF, Erinnerungen, Protokoll, Personen und Stellen und Notfall-Modus
Endkundenpreis: 75,00 € je Jahr
S4 – mittlerer Betrieb
Für wen: Mittlerer bzw. großer Betrieb (S4): ab 50 Mitarbeitenden.
Mittlerer bzw. großer Betrieb (S4): 20 Pflichtdokumente, 5 empfohlen
Grundumfang mit Notfallmappe als PDF, Erinnerungen, Protokoll, Personen und Stellen und Notfall-Modus
Ab S4 sind Risikomanagement-Konzept und Sicherheit in der Lieferkette Pflicht. Prüfen Sie, ob der Betrieb unter NIS-2 fällt. NIS-2 ist ein eigenes Zusatzmodul.
So lesen Sie die Tabelle: Ein Haken heißt, die Leistung bzw. das Dokument ist in dieser Stufe enthalten. Ohne Zusatz gehört das Dokument in eine vollständige Notfallmappe – das ist der Maßstab von DMTS, nicht automatisch eine gesetzliche Pflicht. Steht «empfohlen» unter dem Haken, ist das Dokument sinnvoll, Sie entscheiden aber selbst, ob Sie es anlegen. Ein Strich bedeutet: in dieser Stufe nicht vorgesehen.
Die Dokumente unter «Für NIS-2-regulierte Unternehmen» brauchen Sie, wenn Ihr Betrieb unter NIS-2 fällt: Mit dem Zusatzmodul NIS-2 werden sie in jeder Stufe erforderlich. Mit dem Mauszeiger über einem Haken sehen Sie die Bedeutung noch einmal.
Leistungen und Dokumente je Stufe
Leistung bzw. Dokument
S1Einzelunternehmer1 Person
S2Kleinstbetrieb2–9 Personen
S3Kleinbetrieb10–49 Personen
S4Mittlerer Betriebab 50 Personen
Dokumente laut Katalog
enthalten
enthalten
enthalten
enthalten
Fragebogen, Personen und Stellen
enthalten
enthalten
enthalten
enthalten
Versionen und Freigabe
enthalten
enthalten
enthalten
enthalten
Notfallmappe als PDF
enthalten
enthalten
enthalten
enthalten
Erinnerungen
enthalten
enthalten
enthalten
enthalten
Protokoll
enthalten
enthalten
enthalten
enthalten
Notfall-Modus
enthalten
enthalten
enthalten
enthalten
Zugänge und Rollen
enthalten
enthalten
enthalten
enthalten
Notfallkarte
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Notfallplan
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Zugänge-Übersicht
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Datensicherungskonzept
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
IT-Inventar
enthalten – empfohlenempfohlen
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Dienstleister und Verträge
enthalten – empfohlenempfohlen
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Verzeichnis der Verarbeitungstätigkeiten
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Technische und organisatorische Maßnahmen
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Datenpannen: Ablauf und Register
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Betroffenenrechte: Ablauf
enthalten – empfohlenempfohlen
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Lösch- und Aufbewahrungskonzept
–
enthalten – empfohlenempfohlen
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
IT-Nutzungsrichtlinie
enthalten – empfohlenempfohlen
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Sensibilisierung und Schulung
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Berechtigungskonzept, On- und Offboarding
–
enthalten – empfohlenempfohlen
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Verpflichtung zur Vertraulichkeit
enthalten – empfohlenempfohlen
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Leitlinie zur Informationssicherheit
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Netzplan und Systemübersicht
–
enthalten – empfohlenempfohlen
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
IT-Betrieb: Updates, Fernwartung, Firewall
enthalten – empfohlenempfohlen
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
enthalten – Pflicht für eine vollständige Notfallmappe
Für NIS-2-regulierte Unternehmen
Risikomanagement-Konzept
–
–
enthalten – empfohlenempfohlen
enthalten – Pflicht für eine vollständige Notfallmappe
Sicherheit in der Lieferkette
–
–
enthalten – empfohlenempfohlen
enthalten – Pflicht für eine vollständige Notfallmappe
Kryptokonzept
–
–
enthalten – empfohlenempfohlen
enthalten – empfohlenempfohlen
Meldeprozess für erhebliche Sicherheitsvorfälle
–
–
enthalten – empfohlenempfohlen
enthalten – empfohlenempfohlen
Registrierungsnachweis NIS-2
–
–
enthalten – empfohlenempfohlen
enthalten – empfohlenempfohlen
Wirksamkeitsbewertung der Sicherheitsmaßnahmen
–
–
enthalten – empfohlenempfohlen
enthalten – empfohlenempfohlen
Umsetzung, Überwachung und Schulung der Geschäftsleitung
Preis: Preis auf AnfrageCyber-Risiko-Check nach DIN SPEC 27076: DMTS zeigt je Anforderung, was Ihre Dokumente schon belegen und was fehlt – eine gute Vorbereitung auf den Check durch einen zertifizierten Berater.
DIN SPEC 27076
Leistungsumfang
DMTS ordnet die Anforderungen der Norm Ihren Dokumenten und Angaben zu und zeigt den Umsetzungsstand je Anforderung.
Der Stand erscheint in der Notfallmappe, solange das Modul gebucht ist.
Voraussetzungen
Buchbar in jeder Stufe.
Ersetzt nicht den Cyber-Risiko-Check durch einen Berater.
Zubuchen beantragt bei Direktkunden die Geschäftsleitung in DMTS, sonst Ihr IT-Dienstleister; xKMU schaltet das Modul frei. Abbestellte Module bleiben bis zum Ende des Monats nutzbar, in dem xKMU die Abbestellung bestätigt; bereits im Voraus berechnete Zeiträume werden nicht erstattet.
Das tun Sie
Ohne Erhebung durch xKMU pflegen Sie (bzw. Ihr IT-Dienstleister) den Umsetzungsstand in DMTS als Selbstauskunft.
Mit Erhebung lesen Sie den Stand in DMTS und können je Anforderung einen Hinweis an xKMU senden.
Das tut xKMU bzw. Ihr IT-Dienstleister
Führt xKMU zur Norm eine Erhebung bei Ihnen durch, wird der Umsetzungsstand bei xKMU gepflegt und in DMTS angezeigt.
Preis: Preis auf AnfrageWeg in die Basis-Absicherung (BSI): DMTS ordnet die Prüffragen der WiBA-Checklisten Ihren Dokumenten und Angaben zu und zeigt den Umsetzungsstand.
WiBA (BSI)
Leistungsumfang
DMTS ordnet die Anforderungen der Norm Ihren Dokumenten und Angaben zu und zeigt den Umsetzungsstand je Anforderung.
Der Stand erscheint in der Notfallmappe, solange das Modul gebucht ist.
Voraussetzungen
Buchbar in jeder Stufe.
Zubuchen beantragt bei Direktkunden die Geschäftsleitung in DMTS, sonst Ihr IT-Dienstleister; xKMU schaltet das Modul frei. Abbestellte Module bleiben bis zum Ende des Monats nutzbar, in dem xKMU die Abbestellung bestätigt; bereits im Voraus berechnete Zeiträume werden nicht erstattet.
Das tun Sie
Ohne Erhebung durch xKMU pflegen Sie (bzw. Ihr IT-Dienstleister) den Umsetzungsstand in DMTS als Selbstauskunft.
Mit Erhebung lesen Sie den Stand in DMTS und können je Anforderung einen Hinweis an xKMU senden.
Das tut xKMU bzw. Ihr IT-Dienstleister
Führt xKMU zur Norm eine Erhebung bei Ihnen durch, wird der Umsetzungsstand bei xKMU gepflegt und in DMTS angezeigt.
Preis: Preis auf AnfrageIT-Grundschutz++ (BSI): DMTS zeigt, welche Anforderungen Ihre Notfallmappe bereits dokumentiert und wo Handlungsbedarf besteht.
IT-Grundschutz++
Leistungsumfang
DMTS ordnet die Anforderungen der Norm Ihren Dokumenten und Angaben zu und zeigt den Umsetzungsstand je Anforderung.
Der Stand erscheint in der Notfallmappe, solange das Modul gebucht ist.
Voraussetzungen
Buchbar in jeder Stufe.
Zubuchen beantragt bei Direktkunden die Geschäftsleitung in DMTS, sonst Ihr IT-Dienstleister; xKMU schaltet das Modul frei. Abbestellte Module bleiben bis zum Ende des Monats nutzbar, in dem xKMU die Abbestellung bestätigt; bereits im Voraus berechnete Zeiträume werden nicht erstattet.
Das tun Sie
Ohne Erhebung durch xKMU pflegen Sie (bzw. Ihr IT-Dienstleister) den Umsetzungsstand in DMTS als Selbstauskunft.
Mit Erhebung lesen Sie den Stand in DMTS und können je Anforderung einen Hinweis an xKMU senden.
Das tut xKMU bzw. Ihr IT-Dienstleister
Führt xKMU zur Norm eine Erhebung bei Ihnen durch, wird der Umsetzungsstand bei xKMU gepflegt und in DMTS angezeigt.
Preis: Preis auf AnfrageNIS-2 (BSIG): Risikomanagement, Meldepflichten, Registrierung und Pflichten der Geschäftsleitung dokumentieren – Stand je Anforderung, gepflegt mit xKMU.
NIS-2 (BSIG)
Leistungsumfang
Anforderungen entlang des BSI-Gesetzes: Risikomanagementmaßnahmen (§ 30), Meldepflichten (§ 32), Registrierung (§ 33) sowie Billigung, Überwachung und Schulung durch die Geschäftsleitung (§ 38).
Mit dem Modul werden zusätzliche Dokumente Pflicht, unabhängig von der Stufe: Risikomanagement-Konzept, Sicherheit in der Lieferkette, Kryptokonzept, Meldeprozess für erhebliche Sicherheitsvorfälle (NIS-2), Registrierungsnachweis NIS-2, Wirksamkeitsbewertung der Sicherheitsmaßnahmen, Umsetzung, Überwachung und Schulung der Geschäftsleitung.
Die Notfallkarte nennt die Einstufung und die Meldefristen; im Notfall-Modus laufen die Fristen nach § 32 BSIG mit: frühe Erstmeldung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden, Abschlussmeldung spätestens einen Monat nach der Meldung.
Eine Einstufungshilfe im Fragebogen zeigt, ob der Betrieb als besonders wichtige oder wichtige Einrichtung in Betracht kommt – ohne Gewähr.
Voraussetzungen
Buchbar in jeder Stufe; S4 ist die Größenstufe, NIS-2 das Modul.
Zubuchen beantragt bei Direktkunden die Geschäftsleitung in DMTS, sonst Ihr IT-Dienstleister; xKMU schaltet das Modul frei. Abbestellte Module bleiben bis zum Ende des Monats nutzbar, in dem xKMU die Abbestellung bestätigt; bereits im Voraus berechnete Zeiträume werden nicht erstattet.
Das tun Sie
Ohne Erhebung durch xKMU pflegen Sie (bzw. Ihr IT-Dienstleister) den Umsetzungsstand in DMTS als Selbstauskunft.
Mit Erhebung lesen Sie den Stand in DMTS und können je Anforderung einen Hinweis an xKMU senden.
Ob Ihr Betrieb unter NIS-2 fällt, bewerten Sie selbst.
Meldungen geben Sie selbst über den vom BSI festgelegten Meldeweg ab; DMTS stellt Entwürfe bereit und hält den Nachweis fest.
Das tut xKMU bzw. Ihr IT-Dienstleister
Führt xKMU zur Norm eine Erhebung bei Ihnen durch, wird der Umsetzungsstand bei xKMU gepflegt und in DMTS angezeigt.
Preis: Preis auf AnfrageIhr IT-Dienstleister pflegt das Inventar in seiner Asset-Verwaltung mit: Inventarnummern, Lebenszyklus, Supportende und bekannte Schwachstellen fließen zurück in DMTS.
Inventar-Service – Abgleich mit der IT-Asset-Verwaltung
Leistungsumfang
xKMU pflegt das IT-Inventar Ihres Betriebs in seiner IT-Asset-Verwaltung mit (z. B. Lebenszyklus, Supportende, bekannte Schwachstellen).
Die Ergebnisse fließen in das Inventar in DMTS zurück.
Voraussetzungen
Buchbar in jeder Stufe.
Zubuchen beantragt bei Direktkunden die Geschäftsleitung in DMTS, sonst Ihr IT-Dienstleister; xKMU schaltet das Modul frei. Abbestellte Module bleiben bis zum Ende des Monats nutzbar, in dem xKMU die Abbestellung bestätigt; bereits im Voraus berechnete Zeiträume werden nicht erstattet.
Das tun Sie
Sie sehen das gepflegte Inventar in DMTS; eigene Einträge in DMTS bleiben möglich.
Das tut xKMU bzw. Ihr IT-Dienstleister
xKMU pflegt die Inventardaten in seiner IT-Asset-Verwaltung.
Preis: Preis auf AnfrageIhr IT-Dienstleister gibt Dokumente auf Grundlage Ihrer Vollmacht in Ihrem Auftrag frei – Sie müssen nicht jedes Dokument selbst freigeben und können die Vollmacht jederzeit widerrufen.
Freigabe im Auftrag durch den IT-Dienstleister
Leistungsumfang
Dokumente werden auf Grundlage Ihrer Vollmacht in Ihrem Auftrag freigegeben.
Jede Freigabe im Auftrag ist in Dokument, Versionsliste, Protokoll und Notfallmappe als solche gekennzeichnet.
Voraussetzungen
Eine erteilte Vollmacht der Geschäftsleitung.
Zubuchen beantragt bei Direktkunden die Geschäftsleitung in DMTS, sonst Ihr IT-Dienstleister; xKMU schaltet das Modul frei. Abbestellte Module bleiben bis zum Ende des Monats nutzbar, in dem xKMU die Abbestellung bestätigt; bereits im Voraus berechnete Zeiträume werden nicht erstattet.
Das tun Sie
Die Geschäftsleitung erteilt die Vollmacht digital in DMTS und kann sie jederzeit widerrufen; bereits erteilte Freigaben bleiben gültig.
Das tut xKMU bzw. Ihr IT-Dienstleister
xKMU bzw. Ihr IT-Dienstleister gibt Dokumente im Auftrag frei.
Preis: Preis auf AnfrageIm Ernstfall begleitet xKMU Ihren Vorfall: sofortige Benachrichtigung, Blick auf Lage, Fristen und Meldungsentwürfe, Hinweise und Einträge in der Zeitachse.
Notfall-Unterstützung durch xKMU
Leistungsumfang
Beim Auslösen eines Notfalls wird xKMU sofort benachrichtigt.
xKMU sieht Lage, Fristen, Meldungsentwürfe und Zeitachse und ergänzt Hinweise und Einträge in der Zeitachse; sie erscheinen in DMTS als «xKMU».
Voraussetzungen
Der Notfall-Modus selbst gehört zu jeder Stufe; das Modul ergänzt die Begleitung durch xKMU.
Gepflegte «Personen und Stellen», damit Telefonliste und E-Mail greifen.
Zubuchen beantragt bei Direktkunden die Geschäftsleitung in DMTS, sonst Ihr IT-Dienstleister; xKMU schaltet das Modul frei. Abbestellte Module bleiben bis zum Ende des Monats nutzbar, in dem xKMU die Abbestellung bestätigt; bereits im Voraus berechnete Zeiträume werden nicht erstattet.
Das tun Sie
Sie lösen den Notfall in DMTS aus und führen den Vorfall.
Preis: Preis auf AnfrageMitarbeitende bestätigen Richtlinien im eigenen Konto, Schulungen werden je Person nachgewiesen (auch mit Kursen von academy.xkmu.de), Erinnerungen laufen automatisch und die Teilnahmequote erscheint als Beleg bei den Normen.
Mitarbeitende einbinden
Leistungsumfang
Mitarbeitende werden im Bereich «Personen und Stellen» erfasst, einzeln oder per CSV-Import, mit Eintritt und Austritt.
Jede eingeladene Person erhält einen eigenen Zugang «Mitarbeitend» und sieht dort nur ihre eigenen Aufgaben.
Freigegebene Richtlinien (z. B. IT-Nutzungsrichtlinie, Passwortrichtlinie) bestätigt jede Person je Fassung; eine neue Fassung löst eine neue Bestätigung aus.
Schulungsplan mit Nachweisen je Person, auch über den Prüfcode eines Zertifikats von academy.xkmu.de; Erinnerungen per E-Mail an offene Aufgaben und ablaufende Nachweise, für die Geschäftsleitung eine Wochenübersicht.
Die Teilnahmequote fließt in Reifegrad, Notfallmappe (ohne Namen) und Normabdeckung ein. Lernergebnisse werden nicht ausgewertet.
Voraussetzungen
Buchbar in jeder Stufe.
Zubuchen beantragt bei Direktkunden die Geschäftsleitung in DMTS, sonst Ihr IT-Dienstleister; xKMU schaltet das Modul frei. Abbestellte Module bleiben bis zum Ende des Monats nutzbar, in dem xKMU die Abbestellung bestätigt; bereits im Voraus berechnete Zeiträume werden nicht erstattet.
Das tun Sie
Sie bzw. Ihr IT-Dienstleister pflegen die Liste der Mitarbeitenden und setzen Austritte; mit dem Austritt wird der Zugang gesperrt.
Die Mitarbeitenden bestätigen Richtlinien und tragen Schulungsnachweise selbst ein; ohne E-Mail-Adresse trägt die Geschäftsleitung die Teilnahme ein und lädt eine unterschriebene Liste hoch.
Das tut xKMU bzw. Ihr IT-Dienstleister
xKMU bzw. Ihr IT-Dienstleister richtet den Schulungsplan ein und lädt die Mitarbeitenden ein.
Personendaten ausgeschiedener Mitarbeitender werden zwölf Monate nach dem Austritt gelöscht.
Alle Preise netto in Euro zuzüglich der gesetzlichen Umsatzsteuer, je Betrieb und je Abrechnungsintervall der Position (einmalig, je Monat, je Quartal oder je Jahr). Für Direktkunden fällt keine Grundgebühr an. Abgerechnet wird im Voraus für den jeweiligen Abrechnungszeitraum, taggenau ab dem Tag der Freischaltung bzw. der Buchung des Zusatzmoduls. Es gilt der heute gültige Preis.
Die Darstellung der Stufen, Zusatzmodule und Preise ist kein bindendes Angebot. Es gelten die AGB.
Sie sind IT-Dienstleister?
Betreuen Sie die Notfallmappen Ihrer Kunden mit DMTS – mit Partnerpreisen, Ihrem Logo und unseren Vorlagen. Wir zeigen Ihnen das Partnermodell gern in einem kurzen Gespräch.
Selbstauskunft: Alle Angaben in DMTS sind eine Selbstauskunft: DMTS dokumentiert, es ersetzt keine Prüfung nach DIN SPEC 27076, WiBA, IT-Grundschutz++ oder dem BSI-Gesetz (NIS-2).
Keine Zertifizierung: xKMU prüft die Angaben nicht auf Richtigkeit oder Vollständigkeit und stellt keine Bescheinigung, kein Testat und keine Zertifizierung aus.
Keine Rechtsberatung: Vorlagen, Hinweise und Normzuordnungen in DMTS sind Muster und Hilfen, keine Rechtsberatung und keine Steuer- oder Unternehmensberatung.