NIS2 und KI-Systeme: Was jetzt gilt

NIS2 ist keine kommende Regulierung mehr. Das Gesetz ist am 6. Dezember 2025 in Kraft getreten – ohne Übergangsfrist.

Rund 29.500 Unternehmen und Einrichtungen sind laut BSI betroffen, viele davon erstmals unter BSI-Aufsicht. Und ja: KI-Systeme fallen darunter, wenn sie betriebskritisch sind.

Timeline Deutschland

Was "ohne Übergangsfrist" bedeutet: Alle Anforderungen gelten seit dem ersten Tag. Nicht "in Arbeit", nicht "geplant" – compliant. Wer jetzt nicht ready ist, ist bereits im Verstoß.

Stand September 2026: Die erste harte Frist ist abgelaufen. Betroffene Einrichtungen müssen sich spätestens drei Monate nach Eintritt der Betroffenheit beim BSI registrieren, für die meisten war das der 6. März 2026. Das BSI-Portal dafür ist seit dem 6. Januar 2026 offen. Zum 30. Juni 2026 zählte das BSI 17.729 registrierte Einrichtungen, davon 6.215 besonders wichtige und 11.501 wichtige. Gemessen an rund 29.500 Betroffenen fehlen also mehr als ein Drittel. Im selben Zeitraum gingen 692 Erstmeldungen zu Sicherheitsvorfällen ein. Wer die Registrierung versäumt, riskiert nach § 65 BSIG ein Bußgeld von bis zu 500.000 Euro. Ob Sie betroffen sind, müssen Sie selbst prüfen.

Wer ist betroffen?

Größenkriterien

Sie fallen unter NIS2, wenn Sie:

• >50 Mitarbeiter ODER
• >10 Mio. € Jahresumsatz ODER
• >10 Mio. € Bilanzsumme

...UND in einem der 18 regulierten Sektoren tätig sind.

Die 18 Sektoren

Wesentliche Einrichtungen (Essential) – strengere Aufsicht:

Wichtige Einrichtungen (Important):

Die Lieferketten-Falle

Auch wenn Sie nicht direkt unter NIS2 fallen: Wenn Sie Zulieferer eines betroffenen Unternehmens sind, werden Sie vertragliche Anforderungen erfüllen müssen.

Beispiel: Ihr Startup liefert eine KI-Komponente an ein Krankenhaus. Das Krankenhaus fällt unter NIS2 (Sektor 5). Sie werden vertraglich verpflichtet, NIS2-konforme Sicherheitsmaßnahmen nachzuweisen – auch wenn Sie selbst unter 50 Mitarbeitern haben.

Wann gilt NIS2 für KI-Systeme?

Die entscheidende Frage: Was passiert, wenn die KI ausfällt? Steht der Betrieb? Sind kritische Dienste betroffen?

Die 5 NIS2-Anforderungen für KI

1. Risikomanagement (Art. 21)

Was NIS2 fordert:

• Angemessene technische und organisatorische Maßnahmen
• Risikobasierter Ansatz
• Stand der Technik

KI-spezifische Risiken:

2. Incident Response (Art. 21)

Was NIS2 fordert:

• Incident Handling Prozesse
• Business Continuity
• Krisenmanagement

KI-spezifische Incident-Typen:

3. Meldepflichten (Art. 23)

Die Fristen sind knapp:

KI-Challenge: Bei KI-Incidents ist Detection oft schwieriger als bei klassischen Breaches. Können Sie einen Model Compromise in 24 Stunden erkennen?

Beispiel meldepflichtiger KI-Incident:

"Diagnose-KI lieferte 6 Stunden lang fehlerhafte Empfehlungen. Ursache: Adversarial Input in Patientendaten. 12 Patienten betroffen, kein Schaden entstanden."

4. Supply Chain Security (Art. 21)

Was NIS2 fordert:

• Bewertung der Lieferketten-Risiken
• Sicherheitsanforderungen an Zulieferer
• Vertragliche Absicherung

Ihre KI-Lieferkette:

Die Fragen:

• Haben Sie Ihre LLM-Provider auf Security bewertet?
• Sind die Verträge geprüft (AVV, SLAs, Incident-Notification)?
• Gibt es Alternativen bei Ausfall?

5. Governance (Art. 20)

Was NIS2 fordert:

• Genehmigung der Maßnahmen durch Leitungsorgane
• Schulung der Geschäftsführung
• Persönliche Verantwortung

Das ist neu: Nach § 38 BSIG muss die Geschäftsleitung die Risikomanagementmaßnahmen umsetzen, ihre Umsetzung überwachen und sich regelmäßig schulen lassen. Wer diese Pflichten schuldhaft verletzt, haftet der eigenen Einrichtung für den entstandenen Schaden nach den Regeln des Gesellschaftsrechts. Das bedeutet:

• C-Level muss KI-Risiken verstehen (nicht delegierbar)
• Entscheidungen zu KI-Security müssen dokumentiert sein
• Restrisiken müssen explizit akzeptiert werden – unterschrieben

Strafen

Die Beträge stehen in § 65 BSIG. Die umsatzbezogene Obergrenze greift bei Unternehmen mit mehr als 500 Mio. Euro Jahresumsatz, gerechnet auf den weltweiten Umsatz. Das Tätigkeitsverbot regelt § 61 BSIG.

Neu: Die Mitglieder der Geschäftsleitung haften bei Pflichtverletzungen gegenüber der eigenen Einrichtung. Das Risiko liegt nicht mehr nur beim Unternehmen.

NIS2 + EU AI Act: Doppelte Compliance?

Wenn Ihre KI sowohl unter NIS2 als auch EU AI Act fällt (z.B. Diagnose-KI im Krankenhaus), müssen Sie beide erfüllen.

Beim Timing laufen beide auseinander: NIS2 gilt bereits vollständig, die High-Risk-Pflichten des AI Act hat der Digital Omnibus auf den 2. Dezember 2027 verschoben (Produkt-KI nach Anhang I: 2. August 2028).

Die gute Nachricht: Vieles überschneidet sich. Ein integriertes Framework ist effizienter als zwei separate Compliance-Projekte.

Incident Response für KI-Systeme

Fallback-Strategie

Für jedes betriebskritische KI-System brauchen Sie eine Antwort auf: "Was tun wir, wenn die KI nicht verfügbar ist?"

Checkliste: Sind Sie compliant?

Die Frage für Ihr nächstes Board-Meeting

"Wenn morgen das BSI anklopft: Können wir nachweisen, dass unsere betriebskritischen KI-Systeme NIS2-konform betrieben werden?"

Wenn die Antwort nicht eindeutig "Ja" ist, haben Sie akuten Handlungsbedarf – NIS2 gilt bereits.

Weiterführend

• EU AI Act – Die andere Regulierung für KI
• AI Risk Assessment – Methodik für Risikobewertung
• KI Security Framework – Technische Umsetzung
• AI-Angriffe 2025 – Aktuelle Bedrohungslandschaft