Regulatorik-Readiness

Rheintal-Unternehmen (Vorarlberg, Liechtenstein, St. Galler Rheintal) · 112 Firmen, davon 86 von mindestens einem Regelwerk betroffen · nur aggregiert (n ≥ 3), ohne Firmennamen · Stand 19.10.2026

61von NIS2 betroffen
33 %davon ohne öffentlichen Kernnachweis
42vom Cyber Resilience Act betroffen
71 %davon ohne PSIRT/SBOM oder IEC 62443
Wie zu lesen. Betroffenheit laut Lagebild (Abschnitt Regulatorik: „ja“, „teilweise“, „wahrscheinlich“). Je Regelwerk zählen nur die öffentlich beobachtbaren Nachweise, die seine Kernanforderungen abdecken (Tabelle unten). Nachgewiesen = alle Kernnachweise belegt, teilweise = mindestens einer, kein Nachweis = öffentlich nichts belegt. Das ist eine Außensicht: Fehlende Belege bedeuten nicht, dass nichts umgesetzt ist – viele Firmen veröffentlichen Sicherheitsmaßnahmen bewusst nicht. AI Act ohne Nachweisraster (Governance-Pflichten sind von außen nicht beobachtbar).

Deckungsgrad je Regelwerk

nachgewiesenteilweisekein Nachweis
NIS2 (n = 61)NIS2 – nachgewiesen: 6 von 61 (10 %)10 %NIS2 – teilweise: 35 von 61 (57 %)57 %NIS2 – kein Nachweis: 20 von 61 (33 %)33 %CRA (n = 42)CRA – nachgewiesen: 3 von 42 (7 %)7 %CRA – teilweise: 9 von 42 (21 %)21 %CRA – kein Nachweis: 30 von 42 (71 %)71 %Maschinenverordnung (n = 45)Maschinenverordnung – nachgewiesen: 2 von 45 (4 %)Maschinenverordnung – teilweise: 10 von 45 (22 %)22 %Maschinenverordnung – kein Nachweis: 33 von 45 (73 %)73 %DORA (n = 13)DORA – nachgewiesen: 1 von 13 (8 %)8 %DORA – teilweise: 8 von 13 (62 %)62 %DORA – kein Nachweis: 4 von 13 (31 %)31 %CER (n = 11)CER – nachgewiesen: 4 von 11 (36 %)36 %CER – teilweise: 5 von 11 (45 %)45 %CER – kein Nachweis: 2 von 11 (18 %)18 %

Kernnachweise und häufigste Lücken

RegelwerkbetroffenKernnachweisefehlend bei betroffenen Firmen
NIS261ISMS/CISO, ISO 27001 zertifiziert, SOC/SIEM/MDRISO 27001 zertifiziert fehlt bei 50, SOC/SIEM/MDR fehlt bei 37, ISMS/CISO fehlt bei 32
CRA42PSIRT/SBOM, IEC 62443PSIRT/SBOM fehlt bei 35, IEC 62443 fehlt bei 34
Maschinenverordnung45IEC 62443, PSIRT/SBOMIEC 62443 fehlt bei 39, PSIRT/SBOM fehlt bei 37
DORA13ISMS/CISO, ISO 27001 zertifiziert, SOC/SIEM/MDRISO 27001 zertifiziert fehlt bei 11, SOC/SIEM/MDR fehlt bei 8, ISMS/CISO fehlt bei 6
CER11ISMS/CISO, SOC/SIEM/MDRISMS/CISO fehlt bei 5, SOC/SIEM/MDR fehlt bei 4

Anteil „kein Nachweis“ nach Branche

BrancheNIS2CRAMaschinenverordnungDORACER
Bank0 %
n = 5
––18 %
n = 11
–
Bau50 %
n = 4
80 %
n = 5
100 %
n = 4
–33 %
n = 3
Fertigung29 %
n = 35
68 %
n = 34
71 %
n = 34
––
Lebensmittel75 %
n = 8
–75 %
n = 4
––

Anteil „kein Nachweis“ nach Größe

MitarbeitendeNIS2CRAMaschinenverordnungDORACER
< 50045 %
n = 11
83 %
n = 6
100 %
n = 7
67 %
n = 6
33 %
n = 3
500–2.00038 %
n = 32
70 %
n = 23
68 %
n = 22
0 %
n = 6
20 %
n = 5
2.000–10.00021 %
n = 14
80 %
n = 10
75 %
n = 12
–0 %
n = 3
> 10.0000 %
n = 4
33 %
n = 3
50 %
n = 4
––

Zellen mit weniger als 3 betroffenen Firmen sind ausgeblendet (–).

Verbreitung der Nachweise

ISMS/CISO 43/112 · SOC/SIEM/MDR 40/112 · ISO 27001 zertifiziert 16/112 · PSIRT/SBOM 13/112 · IEC 62443 11/112 · TISAX 7/112