NIS2 und KI-Sicherheit für den Mittelstand 2026

Seit dem 6. Dezember 2025 ist das NIS2-Umsetzungs- und Cybersicherheits-Staerkungsgesetz (NIS2UmsuCG) in Kraft. Die BSI-Registrierungsfrist am 6. Maerz 2026 ist abgelaufen, ab sofort drohen Bussgelder bis 10 Millionen Euro oder 2 Prozent vom Jahresumsatz. Wenn du gleichzeitig KI einsetzt, greifen NIS2 und die KI-Verordnung ineinander. Dieser Artikel zeigt dir Schritt für Schritt, was zu tun ist, wie du KI-Systeme NIS2-konform absicherst und warum die Rolle des Cyber-Beauftragten sich gerade neu definiert.

Warum NIS2 und KI-Sicherheit untrennbar sind

NIS2 war urspruenglich auf klassische IT-Infrastruktur ausgerichtet: Netzwerke, Server, Backups, Patch-Management. Mit der Verbreitung generativer KI in Geschäftsprozessen hat sich die Angriffsflaeche drastisch verschoben. Ein Sales-Team, das Kundendaten in einen Chatbot ohne Auftragsverarbeitungsvertrag kippt, ist ein Sicherheitsvorfall. Eine Schatten-KI, die in der Buchhaltung ohne IT-Freigabe laeuft, ist ein Compliance-Risiko. NIS2 zwingt dich, beide Welten zusammenzudenken.

Die europaeische KI-Verordnung ergänzt das: Artikel 15 verpflichtet Betreiber von Hochrisiko-KI zu Cybersicherheit nach dem Stand der Technik. Gleichzeitig gilt seit 2. Februar 2025 die Pflicht nach Artikel 4 KI-VO, dass alle Beschäftigten, die KI-Systeme einsetzen, über ausreichende KI-Kompetenz verfügen. Das heisst: Schulung ist keine Empfehlung, sondern Pflichtbestandteil deines Sicherheitskonzepts. Die eigentlichen Bussgeldvorschriften der KI-VO für Hochrisiko-KI greifen ab August 2026, wobei der Digital-Omnibus-Trilog am 28. April 2026 eine Verschiebung auf 2027 diskutiert. August 2027 bleibt das Datum der vollständigen Anwendbarkeit aller KI-VO-Regeln.

Bist du überhaupt betroffen? Der Betroffenheits-Check

NIS2 unterscheidet zwischen wichtigen und besonders wichtigen Einrichtungen. Die Zuordnung erfolgt über Sektor und Größenkriterien.

Achtung: Auch wenn du direkt nicht betroffen bist, kann dich die Lieferkettenpflicht treffen. Ein betroffenes Unternehmen muss seine kritischen Zulieferer vertraglich zu Sicherheitsmassnahmen verpflichten. Wenn du einem Krankenhaus oder einer Bank zuarbeitest, wirst du indirekt NIS2-konform arbeiten müssen.

Was NIS2 konkret verlangt

Zehn Maßnahmenfelder definiert Paragraph 30 BSIG. Für deinen KI-Einsatz besonders relevant:

• Risikoanalyse und Informationssicherheit: Dokumentierte Risikobewertung aller IT- und KI-Systeme inklusive externer Dienste wie ChatGPT, Claude, Gemini.
• Incident-Handling: Meldung an das BSI innerhalb von 24 Stunden als Fruehwarnung, 72 Stunden als Zwischenmeldung, ein Monat als Abschlussmeldung.
• Business Continuity und Backup: Auch für KI-generierte Arbeitsergebnisse, Prompts und Custom-GPTs muss die Wiederherstellung möglich sein.
• Sicherheit der Lieferkette: Vertragliche Bindung aller IT- und KI-Dienstleister inklusive Audit-Rechten.
• Schulung des Personals: Regelmäßig, dokumentiert, mit Teilnehmernachweisen. Deckt sich inhaltlich mit Artikel 4 KI-VO.
• Zugriffskontrolle und Multi-Faktor-Authentifizierung: Zwingend für alle kritischen Systeme.
• Kryptographie und Verschluesselung: Transportweg und Ruhezustand, auch bei KI-APIs.
• Geschäftsleitungspflicht: Geschäftsfuehrung haftet persoenlich, muss Risikomanagement genehmigen und sich regelmäßig schulen lassen.

Wo NIS2 und KI-VO ineinandergreifen

Wenn du ein KI-System betreibst, das als Hochrisiko nach Anhang III der KI-VO gilt (etwa HR-Screening, Kreditwuerdigkeitsbewertung, kritische Infrastruktur-Steuerung), überschneiden sich die Pflichten. Artikel 15 KI-VO fordert Cybersicherheit, Robustheit, Genauigkeit. NIS2 fordert Risikomanagement und Incident-Handling. In der Praxis heisst das: Ein einziges Managementsystem, das beide Regelwerke abdeckt, ist effizienter als getrennte Dokumentationen.

Typische Überschneidungen, die du vermeiden musst:

1. Doppelte Incident-Meldungen: Bei einem Datenleck in einem Hochrisiko-KI-System musst du möglicherweise an BSI (NIS2), an Datenschutzbehoerde (DSGVO) und an die Marktueberwachungsbehoerde (KI-VO) melden. Ein integrierter Meldeprozess spart Zeit und Nerven.
2. Getrennte Schulungsprogramme: Artikel 4 KI-VO und NIS2 verlangen beides Schulung. Ein kombinierter Lehrplan ist rechtssicher und spart 50 Prozent Aufwand.
3. Verschiedene Rollen für ähnliche Aufgaben: CISO, Datenschutzbeauftragter und KI-Beauftragter müssen sauber abgegrenzt und gleichzeitig eng koordiniert sein.

Die Rollen-Trennung CISO, DPO, KI-Beauftragter

In vielen Mittelstaendlern sitzt heute eine Person auf allen drei Stuehlen, und das wird zunehmend unhaltbar.

Die drei Rollen müssen sich kennen, regelmäßig abstimmen und in einem Eskalationsplan verankert sein. Praktisch heisst das: Monatliches Jour-Fixe, gemeinsames Risiko-Register, geteiltes Incident-Tool.

Der 12-Schritt-Plan zur NIS2-Konformitaet mit KI-Bezug

1. Betroffenheits-Check: Prüfe Sektor und Größenkriterien. Dokumentiere das Ergebnis schriftlich.
2. Ist-Analyse: Erfasse alle eingesetzten IT- und KI-Systeme. Besonders wichtig: Schatten-KI, also nicht freigegebene Tools.
3. Risikoanalyse: Bewerte jedes System nach Eintrittswahrscheinlichkeit und Schadenshoehe. Setze Schutzbedarf.
4. Policy-Rahmen: Informationssicherheitsrichtlinie, KI-Richtlinie, Datenschutzrichtlinie aktualisieren und von der Geschäftsleitung freigeben.
5. Rollen besetzen: CISO, DPO, KI-Beauftragter. Bei weniger als 50 Beschäftigten können Rollen kombiniert werden, aber mit klarer schriftlicher Aufgabenbeschreibung.
6. Schulungsprogramm: Rollenbasiert, jährlich wiederholt. Kombiniere NIS2-Themen mit Artikel 4 KI-VO Kompetenzpflicht.
7. Incident-Response-Plan: Meldeketten, Kontaktliste BSI, Eskalationsstufen, Kommunikationsvorlagen.
8. Lieferkette prüfen: Verträge mit allen IT- und KI-Dienstleistern auf Sicherheitsklauseln und Meldepflichten abklopfen.
9. Technische Schutzmassnahmen: MFA, Verschluesselung, Logging, Patch-Management. Für KI-APIs: Token-Rotation, Rate-Limiting, Output-Filter.
10. Uebung durchfuehren: Mindestens einmal jährlich ein Cyber-Drill mit KI-Szenario (z.B. Datenleck über Prompt-Injection).
11. Nachweise dokumentieren: Alles schriftlich, datiert, von Geschäftsleitung abgezeichnet. BSI kann Nachweise jederzeit anfordern.
12. Review und Verbesserung: Quartalsweise Lagebericht an die Geschäftsleitung. Jährliche Überpruefung des gesamten Systems.

Bussgeldrisiko in Zahlen

Paragraph 60 BSIG definiert die Bussgelder. Besonders wichtige Einrichtungen können mit bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes (je nachdem was hoeher ist) belegt werden. Wichtige Einrichtungen mit bis zu 7 Millionen Euro oder 1,4 Prozent. Die persoenliche Haftung der Geschäftsleitung kommt dazu: Wer Risikomanagementmassnahmen nicht genehmigt oder sich nicht schulen lässt, riskiert private Inanspruchnahme bei grober Fahrlaessigkeit.

Illustrative Kosten-Rechnung für einen 80-MA-Betrieb

Zur Orientierung, alle Werte illustrativ und Stand April 2026:

Gegenrechnung: Ein einziges, nicht gemeldetes Datenleck mit anschliessendem Bussgeld kann ein Mehrfaches davon kosten. Und der Imageschaden ist nicht beziffert.

Typische Fehler, die du jetzt vermeiden solltest

• "Wir sind doch nur KMU": Bei 50 Beschäftigten oder 10 Mio. Euro Umsatz in einem gelisteten Sektor bist du drin. Der Mittelstand-Reflex ist rechtlich falsch.
• Schatten-KI ignorieren: Wenn die Marketing-Abteilung heimlich ChatGPT mit Kundendaten nutzt, ist das ein meldepflichtiger Vorfall bei Datenleck.
• Doppel-Dokumentation: NIS2 und DSGVO getrennt zu pflegen führt zu Fehlern. Integriere die Systeme.
• Keine Uebung: Ein Incident-Plan, der nie durchgespielt wurde, fliegt dir im Ernstfall um die Ohren.
• Geschäftsleitung nicht einbinden: Der Gesetzgeber will die Chefetage in der Verantwortung. Weiterdelegieren funktioniert nicht.

Aktionsplan: Was du diese Woche tun solltest

1. Montag: Betroffenheits-Check durchfuehren. Sektor- und Größenkriterien prüfen, Ergebnis dokumentieren.
2. Dienstag: Alle in der Firma genutzten KI-Tools auflisten. Fragebogen an alle Abteilungen, auch Schatten-IT offenlegen lassen.
3. Mittwoch: Geschäftsleitungs-Briefing: NIS2-Status, Haftungsrisiko, nächste Schritte. Protokoll.
4. Donnerstag: Kontakt zu externem CISO oder Anwaltskanzlei für Lueckenanalyse aufnehmen.
5. Freitag: Grobes Budget für die nächsten zwoelf Monate zur Genehmigung vorbereiten.

NIS2 und die KI-Verordnung sind keine Papiertiger. Die Bussgelder sind real, die Haftung ist real, die BSI-Meldefrist ist abgelaufen. Wer jetzt handelt, vermeidet teure Überraschungen und nutzt Compliance als Wettbewerbsvorteil im B2B-Geschäft. Denn deine Kunden werden dich fragen, ob du NIS2-konform bist, bevor sie dir kritische Aufträge geben.