Kernaussagen
- • NIS2 ist für Hochrisiko-KI-Betreiber ein zusätzlicher Pflichten-Layer auf derselben Infrastruktur.
- • Ob NIS2 greift, entscheiden Sektor und Unternehmensgröße, nicht der KI-Einsatz. In Deutschland gilt das NIS2UmsuCG seit 06.12.2025; für DORA-pflichtige Finanzunternehmen gilt DORA vorrangig.
- • NIS2, EU AI Act und Branchenregulierung treffen sich auf derselben Infrastruktur: drei Regime, eine Oberfläche.
- • In allen zehn Branchenlisten des CERTavia-Benchmarks liegt Cluster F (AI Governance) im Median bei 0; keine der 567 Messungen erreichte CERTIFIED (Juni-Messungen, siehe Korrekturhinweis).
These NIS2, DORA und EU AI Act verlangen für dieselbe Infrastruktur unterschiedliche Nachweise. Wer sie aus einer gemeinsamen Messung ableitet, vermeidet widersprüchliche Angaben gegenüber verschiedenen Aufsichten.
NIS2 ist die zentrale EU-Richtlinie für Netz- und Informationssicherheit. Für regulierte Unternehmen mit Hochrisiko-KI-Systemen nach EU AI Act (Pflichten für Anhang-III-Systeme ab 02.12.2027) bedeutet sie einen zusätzlichen Layer an Pflichten auf derselben Infrastruktur, auf der Ihre KI arbeitet.
Was die NIS2-Richtlinie erreichen soll
Die NIS2-Richtlinie verfolgt drei klar definierte Ziele:
- Höheres Sicherheitsniveau für kritische und wichtige Einrichtungen in der gesamten EU
- Verbindliche Mindeststandards für technische und organisatorische Schutzmaßnahmen
- Einheitlicher Rahmen für Meldepflichten bei Sicherheitsvorfällen, mit konkreten Fristen
Für Sie bedeutet das: Ihre digitale Infrastruktur muss zu jedem Zeitpunkt einen nachweisbaren Sicherheitsstandard einhalten, der gegenüber Aufsicht und Auditoren belegbar ist. Der Druck verlagert sich weg von Papier-Policies hin zu belastbarem Nachweis technischer Zustände.
Relevanz für Unternehmen mit Hochrisiko-KI-Systemen
Wenn Sie Hochrisiko-KI nach EU AI Act betreiben, treffen sich mehrere Regime auf derselben Oberfläche: NIS2, branchenspezifische Regulierung (zum Beispiel Finanzaufsicht oder Gesundheitsrecht) und der EU AI Act selbst. Betroffen sind insbesondere:
- Finanzdienstleister mit KI-gestützten Scoring-, Trading- oder Monitoring-Systemen
- Gesundheitseinrichtungen und Health-Tech mit KI-gestützter Diagnostik oder Triage
- Anbieter von HR-Software mit automatisierten Entscheidungsprozessen
- Betreiber kritischer Infrastrukturen mit KI in Steuerungs- oder Monitoringketten
- B2B-SaaS-Anbieter mit KI-Funktionalitäten für EU-Kunden
Ob eine dieser Organisationen tatsächlich unter NIS2 fällt, hängt von Sektor und Größe ab (siehe Tabelle unten). Wo mehrere Regelwerke gelten, prüfen verschiedene Stellen dieselbe Infrastruktur. Ein gemeinsamer technischer Messbefund kann dann in mehrere Dossiers einfließen; die Abgrenzung beschreibt die Seite NIS2 und DORA.
Zentrale Begriffe und regulatorischer Rahmen
Wichtige und besonders wichtige Einrichtungen
NIS2 unterscheidet zwischen Kategorien von Einrichtungen mit abgestufter Aufsichtstiefe. Ob Sie als wichtig oder besonders wichtig gelten, hängt von Sektor, Unternehmensgröße und Kritikalität der erbrachten Dienste ab. Für Hochrisiko-KI-Betreiber erhöht sich damit die Erwartung an formalisierte Sicherheits- und Nachweisprozesse.
- Aufsicht ex post: Maßnahmen bei Hinweisen auf Verstöße (Art. 33)
- Bußgeld bis €7 Mio. oder 1,4 % des weltweiten Jahresumsatzes
- Sektoren u. a.: Post & Kurier, Chemie, Lebensmittel, Anbieter digitaler Dienste (Anhang II) sowie mittlere Unternehmen der Anhang-I-Sektoren
- Registrierungs- und Meldepflichten wie bei besonders wichtigen Einrichtungen
- Aufsicht ex ante: Vor-Ort-Kontrollen und Audits auch ohne Anlass (Art. 32)
- Bußgeld bis €10 Mio. oder 2 % des weltweiten Jahresumsatzes
- In der Regel Großunternehmen der Anhang-I-Sektoren, u. a. Energie, Verkehr, Bankwesen, Gesundheit, digitale Infrastruktur
- Nachweise können auch ohne konkreten Verdacht angefordert werden
Netz- und Informationssysteme
Unter Netz- und Informationssystemen versteht NIS2 die gesamte technische Infrastruktur, auf der Ihre Dienste laufen. Dazu gehören Hosting, Netzwerk, DNS, Identitäts- und Zugriffsmanagement, Logging, Monitoring und der Applikationsstack, auf dem Ihr KI-System produktiv arbeitet.
Regulatorischer Rahmen und Schnittstellen
NIS2 verzahnt sich mit:
- EU AI Act Vorgaben für Hochrisiko-KI
- Branchenspezifischer Regulierung wie Finanz- oder Gesundheitsaufsicht
- dem deutschen NIS2-Umsetzungsgesetz (NIS2UmsuCG), in Kraft seit 06.12.2025
Für Compliance-Teams wird damit klar: Sie brauchen maschinenlesbare, datierte Evidenz über den Zustand Ihrer Infrastruktur zum Zeitpunkt der Prüfung. Genau an dieser Stelle liefert CERTavia kryptografisch überprüfbare Infrastruktur-Evidenz, die als Baustein in Ihr NIS2- und AI-Act-Dossier einfließt. Mehr dazu finden Sie unter CERTavia Infrastruktur-Nachweis.
Zielgruppen und Anwendungsbereich der NIS2-Richtlinie
NIS2 zielt auf Dienste von hoher gesellschaftlicher und wirtschaftlicher Bedeutung. Für Organisationen mit Hochrisiko-KI heißt das, Sie geraten über zwei Achsen in den Anwendungsbereich: über Ihren Sektor und über die Kritikalität Ihrer digitalen Dienste.
Welche Unternehmen typischerweise unter NIS2 fallen
NIS2 adressiert vor allem Einrichtungen, die als wichtig oder besonders wichtig eingestuft werden. Ob Ihre Organisation dazu gehört, hängt von:
- dem Sektor (zum Beispiel Finanzmarkt, Gesundheit, Energie, Transport, Verwaltung)
- der Rolle in der Wertschöpfungskette (Betreiber kritischer Dienste oder wesentlicher digitaler Plattformen)
- der Unternehmensgröße und Reichweite Ihrer Dienste
Für KI-getriebene Geschäftsmodelle heißt das: Sobald Ihre Plattform oder Ihr Service systemrelevant für Kunden oder Infrastruktur wird, rücken Sie in den Fokus von NIS2.
| Sektor | NIS2-Einstufung | Typische Hochrisiko-KI (EU AI Act) |
|---|---|---|
| Bankwesen und Finanzmarktinfrastrukturen | Anhang I; für DORA-pflichtige Institute gilt DORA vorrangig | Kreditwürdigkeitsprüfung und Kredit-Scoring natürlicher Personen (Anhang III Nr. 5 lit. b) |
| Gesundheit (Krankenhäuser, Labore, Health-Tech) | Anhang I; besonders wichtig ab Großunternehmen | Notfall-Triage (Anhang III Nr. 5 lit. d); Diagnostik-KI meist über das Medizinprodukterecht (Anhang I, ab 02.08.2028) |
| Kritische Infrastruktur (Energie, Wasser, Verkehr) | Anhang I; besonders wichtig ab Großunternehmen | Sicherheitsbauteile in Verwaltung und Betrieb kritischer Infrastruktur (Anhang III Nr. 2) |
| HR-Plattformen | Kein eigener NIS2-Sektor; erfasst nur über eine andere Sektorzuordnung | Bewerberauswahl, Entscheidungen über Beförderung und Kündigung (Anhang III Nr. 4) |
| B2B SaaS für regulierte Kunden | Je nach Leistung Anhang I Nr. 8 (Cloud-Computing) oder Nr. 9 (verwaltete IKT-Dienste) | Abhängig vom KI-Einsatz der Kunden auf der Plattform |
Wie es um die technische Basis in diesen Sektoren steht, zeigen die CERTavia-Benchmark-Messungen vom Juni 2026 (Auswertung im DACH Enterprise Readiness Report 2026). Bei einem Teil der Juni-Läufe wurde Cluster A (DNS, TLS, Security-Header) wegen eines Rate-Limits fälschlich mit 0 gewertet; Details im Korrekturhinweis. Die Tabelle kennzeichnet, welche Listen betroffen sind.
| Sektor-Liste (Juni 2026) | Domains | Ø CES | Median CES | Cluster F = 0 | Messstatus |
|---|---|---|---|---|---|
| BaFin50 (Banken) | 50 | 30,1 | 32,0 | 90 % | nicht betroffen |
| Automotive50 | 50 | 29,5 | 30,9 | 78 % | kaum betroffen (3 von 50) |
| DAX40 | 40 | 22,7 | 20,0 | 72,5 % | teilweise betroffen; Werte eher zu niedrig |
| Health50 | 50 | 20,7 | 17,1 | 80 % | teilweise betroffen; Werte eher zu niedrig |
| KRITIS50 | – | – | – | – | Werte wegen Messfehler zurückgezogen |
Keine Domain erreichte die CERTIFIED-Schwelle. Vom Messfehler unberührt ist der Befund zu Cluster F (AI Governance): Er liegt in allen zehn Branchenlisten des Benchmarks im Median bei 0. Da CERTIFIED einen Cluster-F-Wert von mindestens 40 voraussetzt, scheitern die meisten Domains bereits an dieser Hürde, unabhängig von ihrer Infrastruktur.
Finanzdienstleistungen
Banken, Zahlungsdienstleister, Versicherer und Marktplattformen mit KI-gestützten Hochrisiko-Systemen bewegen sich im Doppelregime aus Finanzaufsicht und NIS2. Konkret bedeutet das:
- Verfügbarkeit, Integrität und Nachvollziehbarkeit der Infrastruktur werden gleichermaßen geprüft
- Scoring-, Trading- und Entscheidungssysteme brauchen einen dokumentierten Infrastrukturzustand zum Prüfzeitpunkt
- Für DORA-pflichtige Institute gilt DORA vorrangig vor NIS2. Im BaFin50-Scan vom 11.06.2026 (vom Messfehler nicht betroffen) lag Cluster A (Digitale Infrastruktur) im Mittel bei 65,2; trotzdem erreichte keine Bank-Domain CERTIFIED, weil Cluster F bei 90 % der Domains 0 war
Gesundheitswesen
Krankenhäuser, Labore, Telemedizin- und Health-Tech-Anbieter mit diagnostischer oder triagebezogener KI sind besonders exponiert. Die zentralen Anforderungen:
- Bei Ausfall oder Kompromittierung entsteht unmittelbares Patientenrisiko. Gesundheit ist ein Anhang-I-Sektor der NIS2-Richtlinie
- Health50 (Juni-Messung, teilweise vom Messfehler betroffen; Werte eher zu niedrig): Ø CES 20,7, Cluster F bei 80 % der Domains 0. Der Bestwert gsk.com mit 55,1 ist der höchste gemessene Wert im Benchmark und liegt 19,9 Punkte unter der Schwelle
- Strukturierte Sicherheitsmaßnahmen müssen belastbar nachgewiesen werden, über bloße Dokumentation hinaus
- Netze und Systeme müssen den Schutzlevel zum Zeitpunkt der Prüfung einhalten. Rückwirkende Aussagen greifen zu kurz
HR-Software und Hochrisiko-KI
HR-Plattformen mit automatisierter Bewerberauswahl oder Personaleinsatzplanung geraten über den EU AI Act in die Hochrisiko-Klassifikation. Was das für NIS2 bedeutet:
- NIS2 greift nur, wenn der Anbieter selbst unter einen NIS2-Sektor fällt, etwa als Cloud-Computing-Dienst oder verwalteter IKT-Dienst, oder indirekt über Lieferkettenanforderungen seiner Kunden
- Geprüft wird, wie Ihre Infrastruktur Identitäten, Zugriffe, Logging und Deployment der KI-Modelle kontrolliert
- Der EU AI Act stuft KI für Bewerberauswahl und Personalentscheidungen als Hochrisiko ein (Anhang III Nr. 4); diese Pflichten gelten ab 02.12.2027
Kritische Infrastrukturen
Betreiber kritischer Infrastrukturen nutzen KI für Monitoring, Anomalieerkennung oder Steuerung. NIS2, sektorale Spezialgesetze und EU AI Act sind hier eng verschränkt:
- Der Nachweis eines stabilen, korrekt konfigurierten Stacks wird integraler Bestandteil jedes Audits
- Je nach Sektor prüfen mehrere Behörden (etwa BSI und BNetzA) dieselbe Infrastruktur; konsistente Evidenz vermeidet Widersprüche
- Die Juni-Werte der KRITIS50-Liste haben wir wegen eines Messfehlers zurückgezogen (siehe Korrekturhinweis); eine Neumessung steht aus
B2B SaaS-Anbieter mit KI-Funktionalitäten
B2B-SaaS-Anbieter geraten direkt in den NIS2-Anwendungsbereich, wenn sie als Cloud-Computing-Dienst oder verwalteter IKT-Dienst einzuordnen sind und die Größenschwellen erreichen. Die wichtigsten Implikationen:
- Betreiben Ihre Kunden Hochrisiko-KI auf Ihrer Plattform, wird Ihre Infrastruktur faktisch Teil des Audit-Scopes
- Art. 21 Abs. 2 lit. d NIS2 verpflichtet Kunden, die Sicherheit ihrer Lieferkette zu adressieren; diese Anforderungen landen in Ihren Verträgen
- Vertragliche Zusicherungen allein greifen zu kurz: technische Evidenz über den Infrastrukturzustand wird erwartet
Abgrenzung und Einordnung von Hochrisiko-KI-Systemen
Die Einordnung, ob ein System als Hochrisiko gilt, erfolgt primär über den EU AI Act, insbesondere Annex III. Ein praktikables Vorgehen in drei Schritten:
- Kartierung der KI-Systeme nach Geschäftsprozess und Betroffenheit von Personen
- Abgleich mit den Annex-III-Kategorien anhand eines festen Kriterienrasters
- Zuordnung des relevanten Infrastruktur-Scopes für NIS2 einschließlich Hosting, Netzwerk, IAM und Logging
Ein strukturierter Schnellcheck, wie er mit dem EU AI Act Schnelltest möglich ist, verschafft hier erste Klarheit. Wer diese Einordnung früh vornimmt, kann NIS2-, DORA- und AI-Act-Anforderungen konsistent auf denselben Infrastruktur-Nachweis mappen und führt eine einzige Dokumentationswelt statt drei getrennter.
CERTavia analysiert technische Infrastruktursignale. Das Ergebnis ist ein maschinenlesbarer Befund, kein Rechtsgutachten und keine Zertifizierung im Sinne der EU AI Act Konformitätsbewertung nach Artikel 43. Für rechtsverbindliche Compliance-Bewertungen wenden Sie sich an eine zugelassene Konformitätsbewertungsstelle.
