Wer verantwortet das System?
Es braucht einen benannten fachlichen und technischen Owner.
NIS2 ist kein KI-Spezialgesetz. Aber KI-Agenten fallen in seine operative Realität.
Sobald Agentensysteme in reale Prozesse eingreifen, zählen Rollen, Logging, Incident-Pfade und Lieferkettentransparenz.
Kurzantwort: Was bedeutet NIS2 für KI-Agenten im Mittelstand?
Deutschland: Die NIS2-Umsetzung gilt seit dem 6. Dezember 2025. § 33 Absatz 1 BSIG verlangt die Registrierung spätestens drei Monate nach erstmaliger oder erneuter Einstufung als erfasste Einrichtung beziehungsweise Aufnahme der erfassten Registry-Dienste. Für kritische Anlagen verweist Absatz 2 auf das KRITIS-Dachgesetz. Betroffenheit und Sonderregeln sind gesondert zu prüfen.
KI-Agenten helfen bei Nachweisführung und Meldefristen, gehören aber selbst in die Risikoanalyse.
Wöchentliche KI Live-Calls jetzt auf der Seite eingebunden.
Jeden Samstag um 11:00 Uhr Europe/Berlin gibt es ein kompaktes Live-Format mit Marktfilter, Praxisfällen, Fragen und klaren nächsten Schritten.
Samstag, 19. September 2026 um 11:00 · Europe/Berlin1x pro WocheLive Q&A
Nächste Session: Samstag, 19. September 2026 um 11:00 · Europe/Berlin. Danach geht die Serie im Wochenrhythmus weiter.
Worum es praktisch geht
Für betroffene Unternehmen ist nicht entscheidend, ob ein System als 'KI' vermarktet wird. Entscheidend ist, ob es Teil eines schützenswerten ICT- und Prozesssystems wird.
Damit werden Dokumentation, Zuständigkeiten, Sicherheitsmaßnahmen und Reaktionsfähigkeit relevant.
Vier operative NIS2-Fragen für Agentensysteme
Diese Punkte sollten vor dem Rollout beantwortet sein.
Was wird protokolliert?
Relevante Agenten-Aktionen, Datenzugriffe und Freigaben müssen nachvollziehbar sein.
Wie sieht der Incident-Pfad aus?
Fehler, Ausfälle oder Fehlentscheidungen dürfen nicht im Leeren enden.
Welche Anbieter sind beteiligt?
Lieferkette, Subprozessoren und kritische Abhängigkeiten müssen sichtbar sein.
Startpunkt
Beginnen Sie mit einem einzelnen Use Case und prüfen Sie daran Governance und Nachweisfähigkeit.
- Use Case beschreiben
- Beteiligte Systeme dokumentieren
- Risiko- und Freigabeschwellen definieren
- Logging und Eskalation aufsetzen
NIS2: Anwendungsbereich und Fristen in Deutschland
Deutschland: Die NIS2-Umsetzung gilt seit dem 6. Dezember 2025. § 33 Absatz 1 BSIG verlangt die Registrierung spätestens drei Monate nach erstmaliger oder erneuter Einstufung als erfasste Einrichtung beziehungsweise Aufnahme der erfassten Registry-Dienste. Für kritische Anlagen verweist Absatz 2 auf das KRITIS-Dachgesetz. Betroffenheit und Sonderregeln sind gesondert zu prüfen.
Nach § 28 Absatz 2 Nummer 3 BSIG kommt es auf die erfasste Einrichtungsart und entweder mindestens 50 Beschäftigte oder einen Jahresumsatz UND eine Jahresbilanzsumme von jeweils über 10 Mio. € an. Das ist nicht die vollständige Betroffenheitsprüfung: Andere Einrichtungsarten, Schwellen, verbundene Unternehmen und Ausnahmen können relevant sein. KI-Nutzung allein begründet keine NIS2-Pflicht.
Soweit § 32 BSIG anwendbar ist, muss nach Kenntnis eines erheblichen Sicherheitsvorfalls unverzüglich gemeldet werden: frühe Erstmeldung spätestens nach 24 Stunden, Vorfallmeldung spätestens nach 72 Stunden. Die Abschlussmeldung folgt spätestens einen Monat nach der Vorfallmeldung. Dauert der Vorfall dann noch an, ist stattdessen eine Fortschrittsmeldung und nach abschließender Bearbeitung die Abschlussmeldung erforderlich.
Was NIS2 von Agentensystemen konkret verlangt
Für erfasste Einrichtungen konkretisieren insbesondere §§ 30 und 38 BSIG die Anforderungen. Die folgenden Punkte ersetzen keine vollständige Betroffenheits- oder Maßnahmenprüfung.
Risikomanagement
Agenten mit Zugriff auf CRM, ERP oder E-Mail gehören in die Risikoanalyse: Zugriffskontrolle, Verschlüsselung, Incident-Handling und Business Continuity müssen sie abdecken.
Verantwortung der Geschäftsleitung
§ 38 BSIG verlangt Umsetzung und Überwachung der Risikomanagementmaßnahmen sowie regelmäßige Schulungen. Haftung gegenüber der Einrichtung setzt einen schuldhaft verursachten Schaden voraus und richtet sich nach den anwendbaren gesellschaftsrechtlichen Regeln; nicht jeder Vorfall löst automatisch persönliche Haftung aus.
Lieferkette
Modellanbieter, Hosting und Subprozessoren jedes Agenten sind zu dokumentieren und auf Sicherheitszusagen zu prüfen.
Nachweisfähigkeit
§ 30 BSIG verlangt dokumentierte, geeignete, verhältnismäßige und wirksame Maßnahmen. Protokolle können Nachweise unterstützen, ersetzen aber weder Risikoanalyse, Sicherheitsmaßnahmen noch geübte Reaktionsabläufe. Eine bestandene Prüfung lässt sich daraus nicht garantieren.
Häufige Fragen zu NIS2 und KI-Agenten
Fällt mein Unternehmen unter NIS2?
Nach § 28 Absatz 2 Nummer 3 BSIG kommt es auf die erfasste Einrichtungsart und entweder mindestens 50 Beschäftigte oder einen Jahresumsatz UND eine Jahresbilanzsumme von jeweils über 10 Mio. € an. Das ist nicht die vollständige Betroffenheitsprüfung: Andere Einrichtungsarten, Schwellen, verbundene Unternehmen und Ausnahmen können relevant sein. KI-Nutzung allein begründet keine NIS2-Pflicht.
Ist ein KI-Agent ein IKT-System im Sinne von NIS2?
Bei einer erfassten Einrichtung sollten Agentensysteme entsprechend ihrer Rolle in den für die Dienste genutzten IT-Systemen, Komponenten und Prozessen in die Risikoanalyse einbezogen werden. Systemzugriff allein ersetzt nicht die Prüfung des gesetzlichen Anwendungsbereichs und der Ausnahmen.
Was ist der schnellste erste Schritt?
Registrierungsstatus prüfen, einen fachlichen und technischen Owner je Agentensystem benennen und Logging plus Eskalationspfad aufsetzen. Genau das deckt die NIS2-Checkliste ab.
Amtliche Quellen zur deutschen NIS2-Umsetzung
Geprüft am 16.09.2026. Entscheidend sind Einrichtungsart, anwendbare Sonderregeln und der konkrete Sachverhalt. Eine berichtete Kulanzphase ist keine gesetzliche Fristverlängerung.
Potenzialanalyse starten
Wenn Sie einen Prozess konkret priorisieren wollen, reichen wenige Angaben für eine belastbare erste Einschätzung.