Schlüsselnachweis für NIS2- und KRITIS-Auftraggeber
Checkliste für Reinigung, Hausmeisterdienst und Facility Management: So belegen Sie jederzeit, wer welchen Kundenschlüssel hat.
Warum Ihre Auftraggeber jetzt nachfragen
Sie selbst sind meist nicht verpflichtet. Ihre Kunden schon, und die tragen das Thema über Verträge und Audits zu Ihnen.
NIS2 gilt seit Dezember 2025
Seit dem 06.12.2025 gilt das NIS2-Umsetzungsgesetz. Laut BSI fallen rund 29.500 Unternehmen darunter, etwa Kliniken, Energieversorger, Logistiker und viele Industriebetriebe ab 50 Beschäftigten.
Diese Unternehmen müssen die Sicherheit ihrer Lieferkette regeln (§ 30 Abs. 2 Nr. 4 BSIG). Wer ihre Schlüssel trägt, gehört dazu.
KRITIS: Register für Schlüssel
Für kritische Einrichtungen gilt seit März 2026 das KRITIS-Dachgesetz. Die EU-Kommission hat dazu im Juli 2026 Leitlinien veröffentlicht, die ein zentrales Schlüsselregister ausdrücklich empfehlen.
Was der Auftraggeber intern führen soll, fragt er bei Ihnen ab: Wer hat welchen Schlüssel, seit wann, bis wann.
„… werden kritische Einrichtungen aufgefordert, ein einziges verbindliches Register physischer Schlüssel und (elektronischer) Zugangskennungen zu führen, einschließlich Ausstellungs-, Widerrufs- und Rückgabedaten.“
Mitteilung der EU-Kommission C/2026/3712 vom 13.07.2026, Randnummer 38
Was die Checkliste prüft
13 Punkte in 4 Bereichen. Jeder offene Punkt ist eine Frage, die Sie Ihrem Auftraggeber heute nicht sauber beantworten können.
Bestand
- Eindeutige Nummer für jeden Schlüssel, jede Karte, jeden Transponder
- Ein Register pro Auftraggeber statt paralleler Listen
- Bekannte Schließbereiche je Schlüssel
Ausgabe
- Name, Datum, Uhrzeit und Nummer bei jeder Ausgabe
- Unterschrift des Empfängers
- Nur die Schlüssel, die für den Auftrag nötig sind
- Keine Weitergabe von Hand zu Hand, auch nicht bei Subunternehmern
Rückgabe und Verlust
- Geplantes Rückgabedatum zu jeder Ausgabe
- Vollständige Rücknahme am letzten Arbeitstag
- Verlustmeldung an den Auftraggeber am selben Tag
Auskunft
- Sofortige Antwort: Wer hat heute welchen Schlüssel?
- Historie: Wer hatte Schlüssel X an Tag Y?
- Inventur mindestens einmal im Quartal
Ohne Anmeldung, ohne E-Mail. 2 Seiten zum Ausdrucken, mit Auswertung und Quellen.
Diese Fragen kommen im Gespräch oder Audit
Wer sie ohne Rückruf bei der Objektleitung beantworten kann, wirkt verlässlich, gerade bei Ausschreibungen.
Mit Papier geht das. Mit KeyVault geht es nebenbei.
Ein sauber geführtes Schlüsselbuch erfüllt viele Punkte der Checkliste. Unsere kostenlosen Vorlagen dafür finden Sie unter Schlüsselübergabeprotokoll.
KeyVault macht daraus einen digitalen Ablauf: Ausgabe per QR-Code oder NFC, Unterschrift auf dem Smartphone, Rückgabefrist mit Erinnerung und eine Historie für jeden Schlüssel. Ihre vorhandene Schließanlage bleibt, wie sie ist.
KeyVault macht kein Unternehmen NIS2-konform. Es sorgt dafür, dass Sie die Fragen zu Schlüsseln jederzeit beantworten können.
Häufige Fragen
Ist meine Reinigungsfirma oder mein Hausmeisterdienst NIS2-pflichtig?
In der Regel nicht. Gebäudereinigung, Hausmeisterdienste und Facility Management stehen nicht in den Sektoren der Anlagen 1 und 2 des BSI-Gesetzes. Betroffen sind aber viele Ihrer Auftraggeber, und die müssen die Sicherheit ihrer Lieferkette regeln. Ob Ihr Betrieb selbst betroffen ist, klärt die kostenlose Betroffenheitsprüfung des BSI.
Was verlangt NIS2 konkret zu Schlüsseln?
Das Gesetz nennt keine Schlüssel. § 30 BSIG verlangt Risikomanagementmaßnahmen, darunter Konzepte für Zugriffskontrolle und die Sicherheit der Lieferkette. Wie Auftraggeber das umsetzen, steht meist in ihren eigenen Richtlinien und Verträgen mit Dienstleistern.
Was steht in den EU-Leitlinien zu physischen Schlüsseln?
Die Leitlinien der EU-Kommission vom 13.07.2026 zur Richtlinie über kritische Einrichtungen (C/2026/3712) fordern kritische Einrichtungen in Randnummer 38 auf, ein einziges verbindliches Register physischer Schlüssel und elektronischer Zugangskennungen zu führen, einschließlich Ausstellungs-, Widerrufs- und Rückgabedaten.
Reicht ein Schlüsselbuch auf Papier?
Für wenige Schlüssel kann es reichen, wenn es vollständig, aktuell und unterschrieben ist. Schwierig wird es bei der Frage, wer an einem bestimmten Tag welchen Schlüssel hatte, und bei vielen Objekten. Unsere Vorlagen für Papier finden Sie unter Schlüsselübergabeprotokoll.
Macht KeyVault mein Unternehmen NIS2-konform?
Nein, und das kann keine einzelne Software. KeyVault deckt einen Ausschnitt ab: die nachvollziehbare Ausgabe, Rückgabe und Historie physischer Schlüssel, Karten und Transponder. Ihre vorhandene Schließanlage bleibt dabei unverändert.
Schlüsselnachweis ohne Ordner
Wir zeigen Ihnen KeyVault an Ihren eigenen Objekten. Unverbindlich und kostenlos.