Normen und Gesetze
NIS2Betroffenheit, Pflichten, Umsetzung ISO 27001ISMS aufbauen und zertifizieren TISAX®Label für die Lieferkette BSI IT-GrundschutzNach Standard 200-2, 200-4 und 300-1 Qualität und UmweltISO 9001 und ISO 14001Datenschutz und Regulatorik
DSGVOVerzeichnis, TOM, externer DSB EU AI Act und ISO 42001KI-Systeme einstufen und steuern Cyber Resilience ActProdukte mit digitalen ElementenResilienz
Business ContinuityBIA, Notfallpläne, Übungen LieferkettensicherheitLieferanten bewerten und steuern DORAFür IKT-Dienstleister im FinanzsektorBranchen
AutomotiveTISAX® für Zulieferer der Hersteller LuftfahrtEASA Part-IS für Betriebe und Zulieferer VerteidigungNachweise für neue Auftraggeber KI-AnbieterFragebögen von Enterprise-KundenSelbst-Check
Betrifft NIS2 auch Ihr Unternehmen?
Ein paar Fragen zu Branche, Größe und Rolle in der Lieferkette geben eine erste Einordnung.
Zum NIS2-CheckLuftfahrt · EASA Part-IS · EN 9100
Part-IS verlangt ein ISMS. Mit uns läuft es in 2 bis 3 Monaten.
Seit dem 22. Februar 2026 gilt Part-IS in vollem Umfang. In den ersten 2 Wochen klären wir, was für Ihren Betrieb oder Ihre Rolle als Zulieferer gilt. Ihren Stand sehen Sie ab dem ersten Tag in VANTARIS.
- EASA Part-IS nach den Verordnungen (EU) 2022/1645 und 2023/203
- KernISMS mit Risikobewertung, Vorfallmanagement und Meldungen an die Behörde
- QualitätEN 9100, EN 9110 und EN 9120 auf Basis von ISO 9001
Luftfahrt in VANTARIS
Sie sehen je Norm, wie weit Sie sind.
Ihr Stand je Norm wird mit jeder erledigten Maßnahme aktuell. Vor dem Audit sehen Sie, wo noch etwas fehlt.

Erfüllung je Normin %
Eine Maßnahme, mehrere Normen
Korrekturplan3 Punkte
Betroffenheit
Part-IS gilt für Betriebe direkt und erreicht Zulieferer über ihre Kunden.
Seit 16.10.2025
Entwicklung und Herstellung
Entwicklungs- und Herstellungsbetriebe mit EASA-Genehmigung sowie Flugplatzbetreiber.
Seit 22.02.2026
Betrieb und Instandhaltung
Instandhaltungsbetriebe, CAMO, Luftfahrtunternehmen, Ausbildungsbetriebe und Flugsicherung.
Indirekt
Zulieferer
Ohne eigene Genehmigung gilt Part-IS nicht direkt. Ihre Kunden müssen Risiken aus der Lieferkette berücksichtigen und fragen deshalb bei Ihnen nach.
Ihr Vorteil
Sie sind schneller fertig und zahlen weniger dafür.
Tempo
Rund 80 % schneller
Herkömmliche ISMS-Projekte dauern 12 bis 18 Monate. Mit VANTARIS und unserer Beratung sind unsere Projekte rund 80 % schneller, mit VANTARIS allein rund 60 %.
Einmal erfassen
Ein Nachweis zählt mehrfach
Eine Maßnahme pflegen Sie einmal. Sie zählt für jede zugeordnete Norm und gleichzeitig als TOM im Datenschutz. Fordert Ihr Kunde später mehr, bauen Sie auf dem Bestand auf.
Kosten
Ab 1,63 € pro Mitarbeiter
Der Einstieg mit der Free-Lizenz ist kostenlos. Danach kostet VANTARIS ab 1,63 € pro Mitarbeiter und Monat, mindestens 163 € im Monat. Die Gap-Analyse buchen Sie auch einmalig.
Die Zeitangaben sind Erfahrungswerte aus unseren ISMS-Projekten. Sie hängen von der technischen Reife Ihrer Organisation ab und sind kein Garantieversprechen.
Klären Sie mit uns, welche Anforderungen Ihr Kunde oder Ihre Behörde an Sie stellt.
Das ISMS führen Sie in VANTARIS, den Aufbau machen wir mit Ihnen.
In VANTARIS
- Gap-Status ab dem ersten Tag, danach laufend aktuell
- Risiken aus Prozessen, Assets und Szenarien berechnet
- Maßnahmen und Nachweise an einem Ort, bereit für die Prüfung
- KI-Vorschläge für Maßnahmen und Normanforderungen
Mit unserem Team
- Erfahrung aus eigenem ISMS-Aufbau bis ins Audit
- Gap-Analyse gegen Part-IS und die Vorgaben Ihres Kunden
- Umsetzung mit Ihrem Team, auf Wunsch als externer ISB
- Vorbereitung auf Audit und behördliche Aufsicht
Normen und Vorgaben
Diese Normen und Vorgaben begegnen Ihnen in der Luftfahrt.
Der Weg
So kommen Sie zum Nachweis für Part-IS.
Tag 1
Gap-Analyse
Ihr Stand je Anforderung in VANTARIS, ab dann laufend aktuell.
20 Arbeitstage
Struktur steht
Rollen, Richtlinien und Meldewege sind aufgebaut.
Monat 2 bis 3
ISMS im Betrieb
Risiken bewertet, Maßnahmen umgesetzt, Nachweise geführt.
danach
Nachweis erbringen
Gegenüber Kunde oder Behörde, mit Bericht aus der Plattform.
Part-IS, EN 9100 und ISO 27001 prüfen Ihre Lieferanten.Sie bewerten jeden nur einmal.
Häufige Fragen
Was Luftfahrtbetriebe und Zulieferer zu Part-IS wissen wollen.
Was erwartet unser Kunde konkret von uns?
Das steht meist in der Lieferantenbewertung oder im Vertrag. Wir lesen die Unterlagen mit Ihnen und planen danach.
Wie hängt Part-IS mit unserem Safety Management zusammen?
Part-IS verlangt, Informationssicherheit und Safety Management zu verbinden. Risiken mit möglicher Auswirkung auf die Flugsicherheit bewerten Sie deshalb in beiden Systemen abgestimmt.
Reicht ein ISMS nach ISO 27001?
Es ist eine gute Grundlage. Part-IS stellt eigene Anforderungen, etwa an Meldungen an die zuständige Behörde. Die Gap-Analyse zeigt, was noch fehlt.
Gilt für uns zusätzlich NIS2?
Das ist möglich. Ab 50 Beschäftigten oder mehr als 10 Mio. € Jahresumsatz und Bilanzsumme kann Ihr Unternehmen erfasst sein. Der NIS2-Check gibt eine erste Einordnung.
Wie viel internen Aufwand müssen wir einplanen?
Eine Person braucht einige Stunden pro Woche. Dazu kommen Entscheidungen der Geschäftsführung zu Risiken und Budget.
Klären Sie, was Part-IS für Ihren Betrieb bedeutet.
Im Gespräch sortieren wir die Anforderungen und sagen Ihnen, womit Sie anfangen.




