Artikel 23 der NIS2-Richtlinie setzt eine 24-Stunden-Frühwarnfrist in Gang, sobald eine regulierte Einrichtung Kenntnis von einem erheblichen Sicherheitsvorfall erlangt. Wenn Ihre Netzwerk-Telemetrie noch auf 5-Minuten-SNMP-Polling läuft, frisst die Frist bereits Ihr Reaktionsfenster auf, bevor überhaupt jemand im NOC das Ereignis gesehen hat. Diese Lücke zwischen regulatorischer Taktung und Telemetrie-Taktung ist der Teil der NIS2-Richtlinie, auf den die meisten europäischen Betreiber nicht vorbereitet sind.
Die NIS2-Richtlinie in einem Absatz
Die NIS2-Richtlinie ist die Netz- und Informationssicherheitsrichtlinie der zweiten Generation der Europäischen Union (Richtlinie (EU) 2022/2555). Die nationalen Regelungen gelten ab dem 18. Oktober 2024. Sie hat rund 160.000 Einrichtungen in ihren Anwendungsbereich aufgenommen: regionale ISPs, IXPs, Betreiber von Sovereign Clouds und Rechenzentren, MSSPs und Vertrauensdiensteanbieter neben den Tier-1-Carriern. Artikel 23 setzt eine 24-Stunden-Frühwarnfrist in Gang, sobald eine regulierte Einrichtung Kenntnis von einem erheblichen Sicherheitsvorfall erlangt, gefolgt von einer 72-Stunden-Meldung des Sicherheitsvorfalls und einem Abschlussbericht innerhalb eines Monats. Artikel 34 setzt 10 Mio. EUR oder 2 % des weltweiten Umsatzes als EU-weite Untergrenze fest (Mitgliedstaaten können darüber hinausgehen); die persönliche Haftung der Geschäftsleitung ist auf Ebene der Mitgliedstaaten kodifiziert, unter anderem in § 38 Abs. 2 BSIG (deutsches IT-Sicherheitsgesetz). Erste Bußgelder und Verfahren sind Anfang 2026 angelaufen.
Drei Dinge, die die Netzwerkschicht entweder liefert oder nicht und auf denen jede NIS2-Meldeentscheidung beruht:
01 · AwarenessHow fast you actually see an event
SNMP-Polling hinkt einem Ereignis um bis zu einen vollen Poll-Zyklus hinterher. Bei einer 24-Stunden-Frist, die an die Kenntnisnahme geknüpft ist, geht jede Minute Erkennungsverzögerung vom Meldebudget ab. gNMI-ON_CHANGE-Subscriptions über gRPC pushen jeden Zustandsübergang im Sub-Sekunden-Bereich. Dasselbe Netz, eine völlig andere Chance, die Frist einzuhalten.
02 · Forensic depthWhat you can reconstruct for the regulator
Die 72-Stunden-Meldung des Sicherheitsvorfalls und der Abschlussbericht innerhalb eines Monats setzen eine rekonstruierbare Zeitachse voraus. SNMP-Polling erfasst nur den letzten Wert: fünfzig Link-Flaps zwischen zwei Polls werden zu einer einzigen Probe. OpenConfig YANG über gNMI erfasst jeden Übergang und versieht ihn mit einem Zeitstempel. Den Audit-Nachweis, den ein Prüfer von BSI, ANSSI oder DNSC verlangen wird, gibt es entweder oder nicht, und die Richtlinie verlängert die Frist nicht für Telemetrie, die nie erfasst wurde.
03 · Supply chainWhat you can show your auditor
Artikel 21(2)(d) verlangt, dass die Sicherheitspraktiken jedes direkten Lieferanten bewertet werden. Ein monolithisches Chassis ist eine geschlossene Stückliste, die der Betreiber weder prüfen noch ersetzen kann. Ein disaggregierter Stack teilt das Netz in unabhängig beschaffbare Schichten auf (Silizium, Hardware, Netzwerk-OS und Orchestrierung), jede mit eigener SBOM. Die Kosten der deutschen 5G-Toolbox, Huawei bis Ende 2026 aus dem 5G-Kern und Netzmanagementsysteme bis Ende 2029, zeigen, wie Single-Vendor-Lock-in aussieht, sobald eine Einstufung als Hochrisikolieferant erfolgt.
Bereits im Einsatz in einer umgesetzten Rechtsordnung
eww ITandTEL operates a sovereign MPLS backbone in Upper Austria on disaggregated 400G ZR+ hardware running OcNOS. As a regional energy and telecoms group, eww sits squarely in the essential-entity profile under Austria's NISG 2026. The architecture was built for operational sovereignty; it is also the architecture the Austrian regulator will be assessing against from October 2026 onwards. Similar deployments are in production under Germany's NIS2UmsuCG, in Romania, and across Denmark.
Das Fazit
OcNOS ist kein Compliance-Produkt, und kein Netzwerk-OS allein macht jemanden konform. Die NIS2-Konformität hängt von Governance, Prozessen und operativen Praktiken ab; was OcNOS liefert, ist die Telemetrie-Ebene und die Transparenz der Lieferkette, gegen die diese Prozesse auditierbar sein müssen. Die architektonische Arbeit ist nicht neu. Streaming-Telemetrie, OpenConfig YANG, RPKI Origin Validation und SBOMs je Schicht gibt es seit Jahren. Die NIS2-Richtlinie macht aus einer architektonischen Präferenz eine regulatorische Voraussetzung.
Sie bewerten Ihre NIS2-Haltung?
Read the full breakdown for the deep technical case, or the OcNOS-Übersicht for platform detail. IP Infusion's European pre-sales group in Frankfurt runs architecture reviews against your existing footprint.