Fragebogen fragt nach Firewall und Netzwerksegmentierung, wie antworte ich

Firewall und Segmentierung fallen unter Zugriffskontrolle

Die Frage nach Firewall- und Netzsegmentierung ist eine Ausarbeitung von Artikel 21 Absatz 2 Buchstabe i NIS2: Zugriffskontrolle und Verwaltung von Vermögenswerten. Segmentierung ist keine isolierte Maßnahme, sondern der Nachweis, dass Netzwerkzonen getrennt sind — Produktionsumgebung getrennt von Büroautomation, Gastnetzwerk getrennt vom internen Datenverkehr. Wer hier bereits eine Antwort aus die Zugriffskontrollrichtlinie, kann diese Antwort großenteils wiederverwenden: die Frageliste fragt in anderen Worten nach derselben Kontrolle.

Konkreter Nachweis ist in der Regel ein Netzwerkdiagramm mit den Zonen, eine Firewall-Regelgruppe (oder eine Zusammenfassung davon, ohne sensible Details) und ein Datum der letzten Überprüfung. Fehlt dies, ist "nein, noch nicht formalisiert" eine gültige Antwort — besser als ein "ja" ohne beigefügte Unterlagen. Segmentierung hängt oft mit Schwachstellenmanagement zusammen: ein gut segmentiertes Netzwerk begrenzt auch, wie weit sich eine nicht gepatchte Schwachstelle ausbreiten kann. Wer diesen Prozess bereits beschrieben hat in die Antwort über Schwachstellen, kann darauf als Ergänzung verweisen, nicht als Ersatz.

Wo dies in der Richtlinie und der Norm festgehalten ist

Artikel 21 Absatz 2 Buchstabe i NIS2 nennt Zugangsschutzrichtlinien und Verwaltung von Unternehmensressourcen als eine der zehn erforderlichen Maßnahmen; Netzwerksegmentierung wird darin nicht ausdrücklich genannt, ist aber die gängige technische Umsetzung davon. ISO/IEC 27001 Annex A arbeitet dies weiter unter den Kontrollmaßnahmen für Netzwerksicherheit aus, wo Segmentierung als Beispielmaßnahme genannt wird. In den Niederlanden läuft dies parallel mit dem Cybersicherheitsgesetz, der Umsetzung von NIS2, die am 15. August 2026 in Kraft tritt — bis zu diesem Zeitpunkt bleibt die Richtlinie selbst der Text, auf den bei Zweifeln über die genaue Formulierung zurückgegriffen werden kann.