Karten

Basiskarte, Kartenraster, Kennzahlen, Kategorien-Reiter und Leitfragen.

LmsCard

Einzelne Karten stehen hier in voller Breite. Für mehrspaltige Anordnung siehe LmsCards weiter unten.

Minimal

Nur ein Titel. Löst RequirementCard ohne Icon ab.

Multi-Faktor-Authentifizierung

Icon und Text

Der Regelfall. Löst IconCard und NormCard ab.

Risikomanagement

Angemessene technische und organisatorische Maßnahmen nach Artikel 21.

Eyebrow, Badge und Meta

Die Felder, mit denen RegulationCard abgelöst wird — year wurde zu eyebrow, kind zu badge, kindHint zu meta.

Richtlinie

2023

NIS-2-Richtlinie

Muss von den Mitgliedstaaten in nationales Recht umgesetzt werden.

Umsetzungsfrist war der 17. Oktober 2024.

Aufzählung im Kartenkörper

items löst LeadershipCard.points ab. Jeder Eintrag ist auszeichnungsfähig.

Pflichten der Geschäftsleitung

  • Billigung der Risikomanagementmaßnahmen
  • Überwachung ihrer Umsetzung
  • Teilnahme an Schulungen

Schlagworte

tags erscheinen am Kartenfuß, immer neutral eingefärbt.

Sektor Energie

Strom, Fernwärme, Öl, Gas und Wasserstoff.
Anhang Iwesentlichab 50 Beschäftigte

Hervorhebung mit Bändchen

highlightLabel setzt ein Band oben rechts auf die hervorgehobene Karte — löst RegulationCard.highlightLabel ab.

Diese Lektion

2023

NIS-2-Richtlinie

Muss von den Mitgliedstaaten in nationales Recht umgesetzt werden.

Hervorhebung und Farbrollen

highlight färbt Fläche und Rand in der gewählten Rolle ein.

primary

info

success

warning

error

neutral

Verschachtelte Form mit echtem Markdown

Ist der Default-Slot gefüllt, verdrängt er description. Damit sind Listen, Absätze und alles andere echte Markdown möglich — das ist die zweite Hälfte der Hybrid-Konvention.

Meldepflichten

Betroffene Einrichtungen melden erhebliche Sicherheitsvorfälle in drei Stufen:

  1. Frühwarnung binnen 24 Stunden
  2. Meldung binnen 72 Stunden
  3. Abschlussbericht binnen einem Monat

Zuständig ist das BSI.

Anklickbar

Ist to gesetzt, wird die Karte ein Link und bekommt Hover-Verhalten.

LmsCards

Raster aus items

Drei Spalten sind der Standard.

Risikomanagement

Maßnahmen nach Art. 21

Meldepflichten

Drei Fristen ans BSI

Lieferkette

Auch Zulieferer sind betroffen

Zwei und vier Spalten

Anhang I

Wesentliche Einrichtung

ab 250 Beschäftigten
Anhang II

Wichtige Einrichtung

ab 50 Beschäftigten

Energie

Verkehr

Gesundheit

Wasser

Verschachtelt mit Bildunterschrift

Ist der Slot gefüllt, verdrängt er items — dann kann jeder Kartentext echtes Markdown sein.

Verschlüsselung

Transportverschlüsselung ist Pflicht, Inhaltsverschlüsselung eine Empfehlung.

  • TLS 1.3 für Übertragung
  • S/MIME oder PGP für Inhalte

Schlüsselverwaltung

Wer die Schlüssel verliert, verliert die Daten. Sichern Sie sie getrennt vom System.

Quelle — BSI-Lagebericht 2025

LmsStat

Kennzahlen

Für eine Reihe mehrere LmsStat in ein LmsCards legen.

267 Mrd. €Jährlicher Schaden durch Cyberangriffe in Deutschland
58 %der Vorfälle treffen Betriebe unter 250 Beschäftigten
24 hFrist für die Frühwarnung ans BSI

LmsCategories

Kategorien als Reiter

Die deutschen Feldnamen bedeutung und beispiel heißen jetzt description und example. Ihre Beschriftungen sind anpassbar.

Die drei Faktoren der Multi-Faktor-Authentifizierung.

Bedeutung

Etwas, das nur Sie kennen.

Beispiel

Passwort, PIN, Antwort auf eine Sicherheitsfrage

Zwei Faktoren aus unterschiedlichen Kategorien ergeben eine echte Zwei-Faktor-Authentifizierung.

Eigene Beschriftungen, ohne Beispiel

Pflicht

Die Geschäftsleitung billigt die Maßnahmen und überwacht ihre Umsetzung.

Nachweis

Protokoll der Geschäftsführungssitzung

LmsQuestionCards

Leitfragen

QuestionCards hieß das Feld questions und verteilte Icons über eine parallele Liste — hier gehört das Icon zum Eintrag.

01

Kenne ich den Absender wirklich?

02

Passt der Betreff zum Absender?

03

Erwarte ich diesen Anhang?

Ohne Icons, zwei Spalten

01

Wer ist bei uns für IT-Sicherheit verantwortlich?

02

Wen rufen wir am Wochenende an?

FxBentoGrid

Ab hier Bausteine aus Inspira UI (MIT), dekorativ.

Ungleichmäßiges Kachelraster

Für Übersichtsseiten, auf denen nicht alle Themen gleich wichtig sind.

FxCardSpotlight

Lichtkegel folgt der Maus

Stand der Technik

Was heute angemessen ist, ist es in drei Jahren nicht mehr.

FxFlipCard

Karte zum Umdrehen

Frage vorn, Antwort hinten — brauchbar für Lernkarten.

Ab wie vielen Beschäftigten kann ein Betrieb als wichtige Einrichtung gelten?

Ab 50 — oder ab 10 Mio. € Umsatz.

FxCard3d

Ab hier weitere Karten aus Inspira UI (MIT), dekorativ.

Räumlich angehobene Karte

Risikomanagement

Beim Überfahren heben sich die Elemente aus der Fläche.

FxFloatingCard

Karte folgt dem Zeiger

Stand der Technik

Neigt sich zur Mausposition.

FxGlareCard

Lichtreflex beim Überfahren

NIS-2

FxDirectionAwareHover

Aufdecken je nach Anfahrrichtung

image

FxBook

Aufgeschlagenes Buch

Handreichung NIS-2

FxCardStack

Kartenstapel beim Scrollen

Karten rücken beim Scrollen nacheinander in den Fokus.

FxFeyCards

Stapel mit wechselnden Bildern

Hero

FxAppleCardCarousel

Karten öffnen sich zu Vollbildern

FxCarousel3d

Karussell in drei Dimensionen

FxCubeCarousel

Drehbarer Würfel

FxAnimatedTestimonials

Stimmen mit Bild

Frau Berger
Herr Klein

Frau Berger

Geschäftsführung

Wir  dachten 

FxTestimonialSlider

Stimmenwechsler

FxDesignTestimonials

Stimmen mit großer Typografie

01
Testimonials
BetroffenheitprüfenkosteteineStunde.

Geschäftsführung

• • • • • • • • • • • • • • • • • • • •

LmsPersonas

Rollen mit Risiko und Empfehlung

Beantwortet „Was heißt das für mich?" — die Maßnahme steht neben der Rolle, die sie betrifft.

Geschäftsführung

Zugriff auf alles, Ziel für CEO-Fraud.

App oder Passkey — und Vorbild sein.

IT-Administration

Domain- und Cloud-Admin: mächtigste Konten.

Hardware-Schlüssel (FIDO2), getrennte Admin-Konten.

Buchhaltung & Finanzen

Banking, DATEV, Zahlungsfreigaben.

MFA auf allen Finanzkonten — zwingend.

Vertrieb & Außendienst

CRM, viel mobil und remote unterwegs.

App plus Geräteabsicherung.

Alle Mitarbeitenden

E-Mail, Kollaboration, Dateien.

App als Standard, Schulung und Recovery-Codes.

Externe & Dienstleister

Temporärer, oft breiter Zugriff.

MFA erzwingen, befristen, sauber offboarden.

LmsGallery

Bildraster mit Unterschriften

Die Unterschrift läuft durch LmsMarkdown — Verweise und Auszeichnung funktionieren.

**Vorher** — Passwort auf einem Zettel
Vorher — Passwort auf einem Zettel
**Nachher** — Passwortmanager mit zweitem Faktor
Nachher — Passwortmanager mit zweitem Faktor
Platzhalter für eine Anleitung
Platzhalter für eine Anleitung

Drei Wege mit Fazit

ThreeWays aus coactum-nuggets, nachgestellt aus LmsCards und LmsBanner — kein eigener Baustein nötig.

Datenleck und Wiederverwendung

Wird ein Dienst gehackt, landen Millionen Zugangsdaten im Netz und werden automatisiert bei anderen Diensten durchprobiert.

Phishing

Eine täuschend echte Mail, ein gefälschtes Login — und das Passwort wird freiwillig eingegeben.

Ausprobieren

Moderne Hardware rät Milliarden Kombinationen pro Sekunde — schwache Passwörter fallen sofort.

Wissen lässt sich kopieren, abfangen und erraten.

Und ist es einmal kopiert, merkt man es oft gar nicht.

LmsPathCard

Der erste Baustein, den ein Lernender auf der Übersicht sieht. Er beantwortet drei Fragen auf einmal: worum geht es, wo stehe ich, wo geht es weiter. Der Fortschritt gehört deshalb in die Karte und nicht daneben.

Herausgelöst aus der Übersichtsseite von coactum-nuggets, wo sie als UBlogPost mit eingehängtem #authors-Slot zusammengesetzt war. Hier ist es eine eigene Karte: die Bibliothek baut ihre Karten selbst, statt fremde zu umhüllen — sonst erbte sie deren Slot-Namen, und authors für eine Fortschrittsleiste zu missbrauchen erklärt sich niemandem.

Breit, mit Fortschritt

Bild links, Text rechts. Die Karte ist als Ganzes anklickbar.

NIS-2 Übersicht
NIS-2 Grundschutz — Teil 1

NIS-2 Übersicht

NIS-2 macht aus Cybersicherheit eine Organisationspflicht. Registrierung beim BSI, ein striktes Meldewesen und Risikomanagement nach dem Stand der Technik — und die Verantwortung der Geschäftsleitung ist nicht delegierbar.

5 von 11 Nuggets bearbeitet

Schmal, ohne Fortschritt

Ohne total entfällt die Leiste, ohne wide stehen Bild und Text untereinander.

Meldepflichten in der Praxis
Vertiefung

Meldepflichten in der Praxis

Was in den ersten 24 Stunden zu tun ist — und wer es tut.