Makro-Sicherheit für Unternehmen und Behörden

Sichere Makros
in Sekunden!

Makro-/VBA-Codeanalyse und automatische Signierung.

Das Makro-VBA-Tool analysiert Office-Makros, zeigt kritische Codezeilen, unterstützt die Entscheidung mit einer selbst betriebenen KI und signiert freigegebene Dateien automatisch – inklusive nachvollziehbarer Nachweise für Betrieb und Audit.

Demo vereinbaren Zur Online-Demo →

On-Premises oder Cloud
Selbst betriebene KI
Eigene PKI
Festpreis

BSI-orientierte automatische Codeprüfung eines Office-Makros mit markierten Fundstellen und Prüfgrund — 01Automatische Codeanalyse

✓

Automatische Codeprüfung nach IT-Grundschutzmit Fundstelle und nachvollziehbarem Prüfgrund

Freigegebenes Office-Makro, automatisch signiert und zum Download bereit — 02Automatische Signatur

✓

Geprüft und signiertin einem kontrollierten Vorgang

Der vollständige Prozess

Vom unbekannten Makro zur kontrolliert freigegebenen Datei.

Der Prüfweg ist für Fachbereich, Reviewer, Administration und Audit klar nachvollziehbar.

1
Hochladen
Office-Datei einzeln oder im Batch einreichen.
2
Prüfen
VBA-Code, Regeln, Fundstellen und mögliche Alternativen analysieren.
3
Entscheiden
Grün automatisch, Gelb im Review, Rot ablehnen oder begründet ausnehmen.
4
Signieren
Nach bestandener Prüfung oder Freigabe immer automatisch signieren.
5
Nachweisen
Signierte Datei bereitstellen und jeden relevanten Vorgang protokollieren.

GRÜN

Direkt weiter

Keine relevante Auffälligkeit. Automatische Signatur und Bereitstellung.

GELB

Review mit selbst trainierter VBA-KI

Die VBA-KI erklärt, bewertet und empfiehlt. Sie kann in Ihrer Umgebung selbst gehostet werden; die Software ist auf Wunsch mit oder ohne KI erhältlich. Die Prüfung übernimmt ganz nach Ihren Vorgaben eine berechtigte Person in Ihrem Unternehmen, unser Expertenteam, die selbst betriebene KI oder eine Kombination daraus.

ROT

Ablehnung oder Ausnahme

Kritischer Fund mit sicherer Alternative zum Selbstanpassen. Nur eine begründete, dokumentierte Ausnahme kann weiterführen.

Einreicher→Reviewer→optional zweiter Reviewer→System & PKI

Das echte Tool

Sehen Sie sich das genau an – konkret im Tool.

Alle Ansichten stammen aus dem aktuellen Produktstand, gezeigt mit Beispieldaten einer Musterfirma.

01 / 11

Die Ansichten laufen automatisch. Klicken Sie auf die Pfeile oder direkt auf einen Prozessschritt.

Upload-Seite des Makro-VBA-Tools mit ausgewählter Datei Quartalsreport-V4.xlsm — 01
**Sicherer Self-Service**
Datei auswählen und den kontrollierten Vorgang starten. Name und E-Mail kommen direkt aus der Anmeldung.

Ergebnis einer Batch-Prüfung: 15 Makros, davon 6 freigegeben, 5 in Prüfung, 4 abgelehnt — 02
**Batch-Upload**
Viele Dateien in einem Vorgang prüfen und das Ergebnis auf einen Blick sehen.

Codeanalyse mit zwei Fundstellen, ausgelöster Regel und verständlichem Grund — 03
**Transparente Codeanalyse**
Konkrete Codezeile, ausgelöste Regel und verständlicher Grund statt einer Blackbox.

Abgelehntes Makro mit veralteten XLM-Funktionen und sicherer Alternative je Fundstelle — 04
**Begründete Ablehnung mit Alternative**
Bei kritischen Funden zeigt das Tool zu jeder Zeile eine sichere Alternative zum Selbstanpassen.

Adminbereich mit eingereichten Makros, aufgeklappten Fundstellen und Freigabe- und Ablehnungsbuttons — 05
**Kontrollierte Entscheidung**
Auffällige Dateien freigeben, ablehnen oder in einen dokumentierten Ausnahmeprozess führen.

Geöffnetes KI-Gutachten mit Makrozweck, kritischer Fundstelle und Einschätzung — 06
**KI-Gutachten**
Makrozweck, kritische Fundstelle, Risiko und Entscheidungshilfe in einer Ansicht.

Ausnahmeverwaltung mit Entscheidung, Begründung und Ausnahmeprotokoll inklusive SHA-256 — 07
**Dokumentierte Ausnahmen**
Unverzichtbare Makros mit Begründung freigeben – jede Entscheidung mit Hash und Zeitpunkt protokolliert.

Freigegebenes Makro, automatisch signiert, mit Download-Button — 08
**Automatische Signatur**
Nach bestandener Prüfung oder wirksamer Freigabe wird die Datei automatisch signiert.

Protokollansicht mit Entscheidungen, Bearbeiter, Notiz und SHA-256-Hash — 09
**Protokolle und Auditnachweise**
Datei, Entscheidung, Zeitpunkt, Bearbeiter und Begründung nachvollziehbar verknüpft.

Code Recognition mit gespeicherten Referenz-Fingerprints freigegebener Makros — 10
**Code-Wiedererkennung**
Bereits geprüfter Code wird wiedererkannt – das verkürzt den Weg für bekannte Makros.

Systemcockpit mit Status, Alarmierung und Kapazitätsmanagement — 11
**Systemcockpit**
Warteschlange, Kapazität, Aufbewahrung und Signaturdienst jederzeit im Blick.

Den vollständigen Ablauf selbst testenUpload, Analyse und Ergebnis direkt in der Demo ansehen.

Demo vereinbaren Zur Online-Demo →

Sie können auch ein PDF für Management- und Teammeetings hier herunterladen. Es zeigt das Tool vollständig und unterstützt Ihre Präsentation.

Funktionen

Was hinter den Ansichten steckt.

Die wichtigsten Funktionen für Betrieb, Sicherheit und gewachsene Makrobestände.

↻

Code-Wiedererkennung

Exact Match und Smart Match können den Weg für bereits freigegebenen Code verkürzen.

2×

Vier-Augen-Prinzip

Optional müssen zwei unterschiedliche Reviewer einer Freigabe zustimmen.

Identität und Rollen

Active Directory oder SAML-kompatible Identity Provider kundenspezifisch anbinden.

PKI

PKI-Anbindung

Eigenes Code-Signing-Zertifikat oder einen PKI-Signaturdienst geschützt einbinden und überwachen.

Systemcockpit

Warteschlange, Zertifikatsstatus, Kapazität, Watchdog und Wiederanlauf überwachen.

⌁

Aufbewahrung

Fristen konfigurieren und abgelaufene Dateien kontrolliert und protokolliert bereinigen.

Für Konzerne, Behörden und Dienstleister

Mandantenfähigkeit

Nach dem Deployment lassen sich getrennte Organisationseinheiten oder Kunden mit eigenen Rollen, Regeln, Datenwegen und Signaturprozessen abbilden. Die konkrete Trennung wird passend zu Ihrer Infrastruktur und Ihrem Berechtigungsmodell eingerichtet und dokumentiert.

getrennte Nutzer- und Reviewergruppen
mandantenspezifische Prüf- und Signaturwege
klar zuordenbare Protokolle und Exporte

🔒

Gewachsene Bestände weiter prüfen

Passwortgeschützte Makros

Passwortschutz muss nicht bedeuten, dass ein altes Makro ungeprüft bleibt. Viele geschützte Office-Dateien können dennoch technisch analysiert und in denselben kontrollierten Freigabeprozess übernommen werden.

besonders relevant bei unbekannten Altbeständen
gleiche Regeln, Fundstellen und Nachweise
Basis für sichere Überarbeitung oder Ablösung

Formate und Sprachen

Was das Tool prüfen kann.

Der Schwerpunkt liegt auf Office-Makros. Weitere Dateitypen und Skriptsprachen lassen sich mit denselben Regeln, Fundstellen und Nachweisen anbinden.

Excel.xlsm · .xltm · .xlam

Word.docm · .dotm

PowerPoint.pptm · .potm · .ppsm · .ppam

Visio.vsdm · .vstm · .vssm

Accessauf Wunsch

PowerShell & Pythonüber das Skript-Modul

JavaScript, Bash & mehreinfach einbaubar

Auch Python- und PowerShell-Skripte prüfenMit Score, Ampel, Fundstellen und Hinweisen zum sicheren Umcoden – auf Wunsch erweitert um JavaScript, Bash und weitere Sprachen.

Demo vereinbaren Zur Online-Demo →

Sie können auch ein PDF für Management- und Teammeetings hier herunterladen. Es zeigt das Tool vollständig und unterstützt Ihre Präsentation.

Selbst trainierte und selbst betriebene KI

Die KI erklärt das Makro. Der Mensch trifft die Entscheidung.

Das Gutachten übersetzt VBA-Code in eine verständliche fachliche Einschätzung. Es beschreibt den Zweck, benennt kritische Stellen und unterstützt die sichere Überarbeitung – ohne die menschliche Freigabeverantwortung zu ersetzen.

01
Makrozweck
Was tut die Datei fachlich und technisch?
02
Kritische Codezeilen
Welche konkrete Stelle erzeugt das Risiko?
03
Risiko und Alternative
Wie ist der Fund einzuordnen und wie lässt er sich sicherer lösen?
04
Entscheidungshilfe
Reviewer erhalten eine begründete Empfehlung, keine automatische Freigabe.

Kein öffentlicher KI-Dienst nötigAusfall stoppt nicht den Prüfprozess

KI-Gutachten zu Controlling-Bericht-Q4.xlsm: Export mit Start eines lokalen Hilfsprogramms

KI-Gutachten zu Reisekosten-Import.docm: variabler Importpfad als kritische Fundstelle

KI-Gutachten zu Vertriebspraesentation-2027.pptm: Dateisystemzugriff über FileSystemObject

KI-Gutachten live erlebenSehen Sie, wie die VBA-KI Zweck, Fundstellen und Risiko eines Makros erklärt.

Demo vereinbaren Zur Online-Demo →

Sie können auch ein PDF für Management- und Teammeetings hier herunterladen. Es zeigt das Tool vollständig und unterstützt Ihre Präsentation.

Makro-Risiken

Makros sind ausführbarer Code – oft mit den Rechten der Person, die sie öffnet.

Makros sind geschäftskritisch und nicht grundsätzlich schlecht. Das Risiko entsteht, wenn unbekannter oder veränderter Code ohne nachvollziehbare Prüfung als vertrauenswürdig behandelt wird.

Warum die Gefahr?

Ein Makro läuft mit den Rechten der Person, die die Datei öffnet. Es kann damit fast alles, was diese Person auch kann:

Programme, Skripte und Kommandozeilen starten – über Shell, WScript.Shell oder Application.Run
Dateien lesen, überschreiben und löschen – über Kill oder FileSystemObject
Daten aus dem Internet laden oder ins Internet senden – über URLDownloadToFile, WinHttp oder ADODB.Stream
Windows, Registry und DLLs direkt ansprechen – über CreateObject, RegWrite oder Excel-4.0-Befehle wie CALL
sich beim Öffnen automatisch ausführen – über Auto_Open oder Workbook_Open

Die Auswirkungen – ganz konkret

Was harmlos aussieht, kann im Hintergrund erheblichen Schaden anrichten:

Gespeicherte Zugangsdaten und Passwortlisten werden gelesen und per Outlook oder Web-Request unbemerkt verschickt.
Kunden-, Personal- oder Finanzdaten verlassen das Unternehmen als Anhang oder Upload.
Schadsoftware wird nachgeladen – bis hin zu Ransomware, die Netzlaufwerke verschlüsselt.
Kalkulationen und Berichte werden still verändert und führen zu falschen Entscheidungen.
Dateien auf Laufwerken werden gelöscht oder überschrieben.

„Ach, das macht ja alles der Defender.“

Das Problem: Makros werden bewusst geöffnet und aktiviert – vom Anwender selbst, oft sogar als vertrauenswürdig eingestuft. Defender erkennt bekannte Schadmuster. Ein eigenes oder verändertes Makro, das nur normale Office-Funktionen nutzt – Dateien lesen, eine Mail über Outlook senden –, sieht für ihn aber nicht nach Schadsoftware aus. Deshalb schlägt der Virenscanner oft nicht an.

Virenschutz erkennt Schadsoftware. Er ersetzt keinen Makro-Freigabeprozess.

Defender und andere Endpoint-Lösungen sind eine wichtige Schutzschicht. Sie beantworten aber nicht, ob ein fachlich benötigtes Makro autorisiert werden darf, wer es geprüft hat und warum genau diese Version signiert wurde.

Geschäftslogik und kundenspezifische Prüfregeln bewerten
Fundstelle, Entscheidung und Ausnahme nachvollziehbar dokumentieren
Freigabe kontrolliert mit der automatischen Signierung verknüpfen

Nicht das Makro ist das Problem. Das Problem ist ausführbarer Code ohne kontrollierte Prüfung, Freigabe und Nachweis.

Sehen, was Virenschutz allein nicht zeigtEine echte Makroanalyse mit Fundstellen und Begründung durchspielen.

Demo vereinbaren Zur Online-Demo →

Sie können auch ein PDF für Management- und Teammeetings hier herunterladen. Es zeigt das Tool vollständig und unterstützt Ihre Präsentation.

Audit und Compliance

Die typischen Fragen im Audit – und die passenden Nachweise.

Das VBA Makro Tool ist keine Zertifizierung für Ihre gesamte Organisation. Es liefert einen klar abgegrenzten, am BSI orientierten Ablauf aus Prüfung, Freigabe, Signatur und Nachweis für eingereichte Makros.

Rahmenwerk	Was gefordert ist	Was das VBA Makro Tool beiträgt
BSI IT-GrundschutzAPP.1.1 Office-Produkte	Der Baustein APP.1.1 behandelt den Schutz von Office-Dokumenten vor Manipulation sowie Verfahren für digitale Signaturen und Integritätsprüfung – vor allem bei erhöhtem Schutzbedarf.	VBA-Code wird regelbasiert geprüft, Freigabe und Signatur sind fest verknüpft, Datei-Hash, Entscheidung und Signaturweg werden dokumentiert. So entsteht ein am BSI orientierter Umgang mit ausführbarem Office-Code.
ISO/IEC 27001Risikobehandlung und Nachweis	Gefordert ist ein Prozess, mit dem die Organisation Informationssicherheitsrisiken bewertet und behandelt – und belegt, dass passende Kontrollen greifen.	Regeln, Rollen, Vier-Augen-Prinzip, Änderungsnachweis und Protokolle ergeben für Makros eine wiederholbare Kontrolle. Die Nachweise fließen in Risikobehandlung, Statement of Applicability und Auditvorbereitung ein.
NIS2 / BSIGRisikomanagementmaßnahmen	Artikel 21 NIS2 verlangt angemessene technische, operative und organisatorische Maßnahmen und Verfahren, um deren Wirksamkeit zu bewerten.	Ausführbarer Office-Code wird vor der Signatur kontrolliert, Rollen sind getrennt, Entscheidungen bleiben nachvollziehbar. Technische Maßnahme und prüfbarer Freigabeprozess greifen ineinander.
DORAIKT-Risiko und Kontrollen	Finanzunternehmen brauchen ein dokumentiertes IKT-Risikomanagement mit klaren Rollen, Kontrollen, Änderungsmanagement und überprüfbaren Abläufen.	Statische Codeprüfung, geregelte Freigaben, Änderungserkennung per Hash, automatische Signatur und Auditprotokolle ergänzen Ihre IKT-Kontrollen für genau diesen Anwendungsfall.
KRITIS§ 39 BSIG	Betreiber kritischer Anlagen – etwa Energie, Wasser, Kliniken oder Flughäfen – weisen alle drei Jahre den Stand der Technik gegenüber dem BSI nach.	Jede Prüfung, Freigabe und Signatur wird revisionssicher protokolliert und lässt sich als fertiger Bericht für den Dreijahresnachweis exportieren – auch offline betreibbar.

Sehen Sie sich weitere Zertifizierungen anTISAX, B3S Krankenhaus, EASA Part-IS, DSGVO

Rahmenwerk	Was gefordert ist	Was das VBA Makro Tool beiträgt
TISAXLabel nach VDA ISA	Automobilhersteller verlangen von Zulieferern und Dienstleistern ein gültiges TISAX-Label, unter anderem mit Schutz vor Schadsoftware und kontrolliertem Änderungsmanagement.	Prüfung, Freigabe und Signatur jeder Makro-Version liefern die Nachweise fürs Assessment direkt aus dem Audit-Log.
B3S Krankenhaus§ 391 SGB V	Alle Krankenhäuser müssen IT-Sicherheit nach dem Stand der Technik umsetzen; der branchenspezifische Sicherheitsstandard B3S zeigt dafür einen anerkannten Umsetzungsweg.	Makros in Verwaltung, Controlling und Abrechnung laufen geprüft und signiert statt pauschal erlaubt oder pauschal blockiert – der Klinikbetrieb bleibt dabei ungestört.
EASA Part-ISVO (EU) 2022/1645	Seit 16.10.2025 brauchen Flughafenbetreiber und Luftfahrtunternehmen ein Informationssicherheits-Managementsystem mit Risikobewertung, Änderungs- und Lieferkettenmanagement.	Jedes Makro erhält eine dokumentierte Risikobewertung vor der Freigabe, mit eigenem Prüfweg für Dateien von Airlines, Dienstleistern und Behörden.
DSGVOArt. 32	Wer personenbezogene Daten verarbeitet, muss geeignete technische und organisatorische Maßnahmen (TOMs) nachweisen.	Geprüfte, freigegebene und protokollierte Makros sind eine nachweisbare TOM für jede Datei, die mit personenbezogenen Daten arbeitet.

Alle Branchen im Überblick

Branche	Was gefordert ist	Was das VBA Makro Tool beiträgt
Energieversorger und StadtwerkeNIS2, KRITIS, IT-Sicherheitskatalog nach § 5c EnWG	Netz- und Anlagenbetreiber setzen den IT-Sicherheitskatalog der Bundesnetzagentur um, mit zertifiziertem ISMS nach ISO 27001 und ISO/IEC 27019. Die Geschäftsführung ist persönlich verantwortlich.	Makros in Netzplanung, Abrechnung und Controlling werden geprüft, freigegeben und signiert. Nachweise für die ISO-Controls direkt im Überwachungsaudit nutzbar. Betrieb on-premises oder vollständig offline, ohne Cloud-Anbindung.
Wasserversorgung und AbwasserNIS2, KRITIS, B3S Wasser/Abwasser	Wasser gehört zu den Sektoren mit hoher Kritikalität. Große Betreiber weisen den Stand der Technik regelmäßig gegenüber dem BSI nach.	Auswertungen und Betriebsprotokolle in Excel laufen nur noch als geprüfte, signierte Makros. Revisionssicheres Protokoll für den KRITIS-Nachweis.
Flughäfen und LuftfahrtEASA Part-IS, Luftsicherheit, NIS2, KRITIS	Seit dem 16.10.2025 brauchen Flughafenbetreiber ein Informationssicherheits-Managementsystem mit Risikobewertung, Änderungs- und Lieferkettenmanagement. Hinzu kommen Cybersicherheitsvorgaben für Luftsicherheitssysteme.	Jedes Makro erhält eine dokumentierte Risikobewertung vor der Freigabe. Dateien von Airlines, Dienstleistern und Behörden laufen über einen eigenen Prüfweg. Auch als Managed Server oder in isolierten Netzen betreibbar.
IT-Dienstleister und SystemhäuserNIS2 (Managed Service Provider), ISO 27001, BSI C5, DORA als IKT-Drittdienstleister	NIS2 nennt Anbieter verwalteter Dienste (Managed Service Provider) und Cloud-Computing-Dienste ausdrücklich als eigenen Sektor mit hoher Kritikalität. Wer Banken, Versicherungen oder andere Finanzunternehmen beliefert, gilt zusätzlich als IKT-Drittdienstleister nach DORA und muss deren Audit- und Kontrollrechte erfüllen. Kunden verlangen dafür meist ISO 27001 oder ein BSI-C5-Testat als Nachweis.	Eigene interne Makros – Reporting, Provisioning, Kundenauswertungen – laufen selbst geprüft, freigegeben und signiert, statt nur beim Kunden Sicherheit einzufordern. Mandantenfähigkeit trennt Prüfwege, Rollen und Nachweise sauber je Kunde oder Vertrag. Audit-Log liefert direkt verwertbare Nachweise für ISO-27001-Audits, C5-Prüfungen oder Anfragen von Finanzkunden nach DORA.
Kliniken und Krankenhäuser§ 391 SGB V, B3S Krankenhaus, NIS2, KRITIS	Alle Krankenhäuser müssen IT-Sicherheit nach dem Stand der Technik umsetzen. Große Häuser weisen das zusätzlich alle drei Jahre gegenüber dem BSI nach. Gesundheitsdaten gelten als besonders schützenswert.	Makros in Verwaltung, Controlling, Dienstplanung und Abrechnung werden geprüft statt pauschal erlaubt. Der Klinikbetrieb läuft weiter, weil freigegebene Makros ohne Warnmeldung funktionieren. Nachweis-Export für B3S-Prüfung und BSI.
Pharma, Medizintechnik und LaborEU-GMP Anhang 11, NIS2	Computergestützte Systeme in GMP-Prozessen müssen validiert sein, Änderungen kontrolliert und nachvollziehbar. Hersteller von Medizinprodukten fallen zusätzlich unter NIS2.	Jede Makro-Version wird einzeln freigegeben und versioniert. Audit Trail für Inspektionen und Kundenaudits.
Banken, Sparkassen und FinanzdienstleisterDORA, RTS 2024/1774	DORA verlangt eine Quellcodeprüfung vor dem Produktiveinsatz. Die technische Regulierungsnorm dehnt das ausdrücklich auf Anwendungen aus, die Fachbereiche außerhalb der IT selbst entwickeln oder betreiben, also auch auf Office-Lösungen mit Makros.	Codeanalyse jeder Makro-Version vor der Freigabe. Freigabe getrennt vom Ersteller, vollständiger Versionsverlauf. Inventar aller Makros im Netzwerk als Grundlage für das IKT-Asset-Register.
VersicherungenDORA, RTS 2024/1774	Auch Versicherer fallen unter DORA. Tarifrechner, Schadenauswertungen und Aktuariatsmodelle in Excel gelten als Anwendungen der Fachbereiche und müssen risikobasiert geprüft werden.	Prüfung und Freigabe gewachsener Makro-Landschaften im Fachbereich. Nachweise für Aufsicht und interne Revision.
BundesbehördenBSIG, IT-Grundschutz, Mindeststandards des BSI	Für die Bundesverwaltung sind IT-Grundschutz und die Mindeststandards des BSI verbindlich, einschließlich eines geregelten Umgangs mit Makros in Office-Produkten.	Fertiges Signaturverfahren mit vorgeschalteter Prüfung, Zertifikat aus der eigenen PKI. Betrieb im eigenen Rechenzentrum, ohne Datenabfluss.
Landesverwaltung und KommunenLandesrecht, IT-Grundschutz, VdS 10000, CISIS12	Die Landesgesetze verpflichten Behörden zu angemessenen technischen und organisatorischen Sicherheitsmaßnahmen und zu einem Informationssicherheitskonzept. Kommunen orientieren sich meist an IT-Grundschutz, VdS 10000 oder CISIS12.	Fachverfahren und Vorlagen mit Makros bleiben nutzbar, aber kontrolliert. Mandantenfähig, etwa für kommunale IT-Dienstleister mit mehreren Verwaltungen.
Hochschulen und ForschungLandesrecht, IT-Grundschutz, NIS2 für Forschungseinrichtungen	Hochschulen unterliegen dem Landesrecht und arbeiten häufig nach IT-Grundschutz. Forschungseinrichtungen können zusätzlich unter NIS2 fallen.	Sehr viele dezentral entwickelte Makros in Instituten und Verwaltung, oft ohne Überblick. Netzwerk-Scan schafft das Inventar, der Freigabe-Workflow die Kontrolle.
Maschinenbau und FertigungNIS2, ISO 27001, IEC 62443, TISAX in der Automotive-Lieferkette	Maschinenbau, Elektrotechnik und Fahrzeugbau gehören erstmals zum Anwendungsbereich von NIS2. Ab mittlerer Unternehmensgröße gelten diese Unternehmen als wichtige Einrichtung. Für Produktionsnetze ist IEC 62443 der Referenzstandard.	In Konstruktion, Arbeitsvorbereitung, Einkauf und Controlling stecken oft hunderte Makros, viele davon seit Jahren im Einsatz. Der Netzwerk-Scan findet sie, die Codeanalyse bewertet sie, die Signatur macht sie wieder sicher nutzbar. Kein Stillstand, weil freigegebene Makros ohne Rückfrage laufen.
Automobil und ZuliefererTISAX, NIS2, ISO 27001	Hersteller verlangen von ihren Lieferanten ein gültiges TISAX-Label. Der VDA-ISA-Katalog fordert unter anderem Schutz vor Schadsoftware und kontrollierte Änderungen.	Nachweise für das TISAX-Assessment direkt aus dem Audit-Log. Kontrolle über Makros in Kalkulation, Qualitätsmanagement und Logistik.
Chemie, Lebensmittel und ProzessindustrieNIS2, ISO 27001	Herstellung und Handel chemischer Stoffe sowie die Lebensmittelproduktion zählen unter NIS2 zu den sonstigen kritischen Sektoren.	Rezeptur-, Chargen- und Qualitätsauswertungen in Excel werden geprüft und versioniert. Dokumentierte Freigabe für Kunden- und Zertifizierungsaudits.
Bauwirtschaft und IngenieurbürosLieferkettenanforderungen, GoBD, DSGVO	Für die Bauwirtschaft gibt es kein eigenes IT-Sicherheitsgesetz. Wer für Energieversorger, Verkehrsbetriebe oder Behörden baut, bekommt die Anforderungen aber über die Lieferkette vertraglich weitergegeben. Hinzu kommen die GoBD für steuerrelevante Daten.	Kalkulation, Aufmaß, Nachträge und Abrechnung laufen häufig über gewachsene Excel-Makros. Prüfung und Signatur schützen vor Schadcode in Dateien von Partnern und Subunternehmern. Nachweis gegenüber Auftraggebern, die NIS2 umsetzen müssen.
Logistik und VerkehrNIS2, KRITIS, ISO 27001	Verkehr gehört zu den Sektoren mit hoher Kritikalität unter NIS2. Große Betreiber sind zusätzlich KRITIS-pflichtig.	Dispositions-, Touren- und Abrechnungsmakros laufen geprüft und signiert. Eigener Prüfweg für Dateien von Kunden und Frachtführern.
Alle Unternehmen mit JahresabschlussprüfungIDW RS FAIT 1, IDW PS 330, GoBD	Wirtschaftsprüfer beurteilen die Ordnungsmäßigkeit IT-gestützter Rechnungslegung. Dazu gehören nachvollziehbare Änderungen an Anwendungen, die Zahlen für den Abschluss liefern, auch an Excel-Lösungen.	Versionsverlauf und Freigabeprotokoll für jedes rechnungslegungsrelevante Makro. Export für den Abschlussprüfer statt mühsamer Einzelnachweise.

Was ist mit Ihrer Branche? Schauen Sie.

Energieversorger und StadtwerkeNIS2, KRITIS, IT-Sicherheitskatalog nach § 5c EnWG

NIS2 / BSIG
KRITIS
IT-Sicherheitskatalog (§ 5c EnWG)
ISO 27001 + ISO/IEC 27019

Was gefordert ist

Netz- und Anlagenbetreiber setzen den IT-Sicherheitskatalog der Bundesnetzagentur um, mit zertifiziertem ISMS nach ISO 27001 und ISO/IEC 27019. Die Geschäftsführung ist persönlich verantwortlich.