Unterliegt Ihr KI-Anbieter der NIS2? Ein 10-Fragen-Test
Viele KI-Anbieter behaupten, NIS2 betreffe sie nicht. Der Zehn-Fragen-Test klärt Einrichtungsart, Sitz, Größenklasse und Lieferkettenpflichten — mit Bewertungsraster und Vertragsbausteinen.
Das Wichtigste auf einen Blick
- Ob ein KI-Anbieter selbst NIS2-pflichtig ist, entscheidet sich an Sektor, Größenklasse und Niederlassung — nicht an seiner Selbstauskunft.
- Auch nicht-pflichtige Anbieter treffen Pflichten: Als Teil Ihrer Lieferkette müssen Sie deren Sicherheitsniveau nach § 30 NIS2UmsuCG nachweisen.
- Der Test liefert eine Ampelbewertung; ab drei roten Antworten braucht der Vertrag Nachbesserung oder der Anbieter einen Ersatz.
01Warum die Anbieterfrage über Ihre eigene Konformität entscheidet
NIS2UmsuCG verpflichtet betroffene Einrichtungen, Risiken in der Lieferkette zu beherrschen. Wer ein KI-System betreibt, dessen Modell, Hosting oder Vektordatenbank bei einem Dritten liegt, verlagert einen Teil des Sicherheitsniveaus — nicht aber die Verantwortung. Die Aufsicht fragt deshalb nicht, ob der Anbieter selbst reguliert ist, sondern ob Sie sein Sicherheitsniveau geprüft und dokumentiert haben.
02Die zehn Fragen im Detail
Jede Frage zielt auf ein Kriterium, das entweder die Betroffenheit des Anbieters begründet oder Ihre eigene Nachweisführung stützt. Beantworten Sie die Fragen schriftlich und lassen Sie die Antworten vom Anbieter gegenzeichnen — mündliche Auskünfte sind in einer Prüfung wertlos.
| Nr. | Frage | Worauf sie abzielt | Rote Flagge |
|---|---|---|---|
| 1 | Betreibt der Anbieter eigene Rechenzentren oder Cloud-Infrastruktur in der EU? | Sektor digitale Infrastruktur bzw. IKT-Dienstleistungsmanagement | Keine Angabe zum Betreiber der Hardware |
| 2 | Wie viele Beschäftigte und welchen Jahresumsatz weist die Gesellschaft aus? | Größenschwelle: ab 50 Beschäftigte oder 10 Mio. EUR | Verweis auf eine kleine EU-Tochter bei großem Konzern |
| 3 | Welche Konzerngesellschaft ist Vertragspartner und wo hat sie ihren Sitz? | Zuständigkeit und Anwendbarkeit des NIS2UmsuCG | Vertragspartner außerhalb der EU |
| 4 | Ist der Anbieter beim BSI registriert oder in einem anderen Mitgliedstaat gemeldet? | Nachweisbare Selbsteinstufung | Prüfen wir gerade — ohne Datum |
| 5 | Existiert ein zertifiziertes ISMS (ISO/IEC 27001, C5, BSI IT-Grundschutz)? | Belastbares Sicherheitsniveau statt Selbstauskunft | Nur Whitepaper oder Trust-Center-Seite |
| 6 | Gibt es einen dokumentierten Incident-Response-Prozess mit Meldefristen? | 24/72-Stunden-Kette nach § 32 NIS2UmsuCG | Keine vertraglich zugesagte Frist |
| 7 | Werden Subunternehmer offengelegt und vertraglich gebunden? | Vierte Partei in Ihrer Lieferkette | Pauschale Zustimmung zu künftigen Subprozessoren |
| 8 | Erhalten Sie Audit- oder Einsichtsrechte, inklusive Penetrationstestberichten? | Prüfbarkeit Ihres eigenen Nachweises | Nur Zusammenfassungen ohne Befunde |
| 9 | Wie werden Modelle, Prompts und Logs gespeichert, und wie lange? | Datenhoheit und DSGVO-Schnittmenge | Trainingsnutzung ohne Widerspruchsrecht |
| 10 | Welche Exit- und Datenrückgabeklauseln gelten? | Beherrschbares Konzentrationsrisiko | Kein maschinenlesbares Exportformat |
Die Fragen 1 bis 4 klären die eigenständige Betroffenheit, die Fragen 5 bis 10 Ihre Lieferkettenpflicht. Beide Blöcke gehören in dieselbe Akte, weil die Aufsicht sie gemeinsam bewertet.
03Auswertung: vom Fragebogen zur Entscheidung
Bewerten Sie jede Antwort mit grün (belegt), gelb (zugesagt, aber nicht belegt) oder rot (keine oder ausweichende Antwort). Entscheidend ist die Belegbarkeit, nicht die Formulierung: Eine bejahte Frage ohne Dokument zählt als gelb.
| Ergebnis | Bedeutung | Konsequenz |
|---|---|---|
| 0 rot, max. 2 gelb | Anbieter ist prüfungsfest dokumentiert | Aufnahme in die Lieferantenakte, Reprüfung jährlich |
| 1–2 rot | Punktuelle Lücken | Nachforderung mit Frist, Zwischenprüfung nach 90 Tagen |
| 3–5 rot | Sicherheitsniveau nicht nachweisbar | Vertragsnachtrag verpflichtend, kein Ausbau des Einsatzes |
| über 5 rot | Ungeeignet für regulierte Verarbeitung | Alternative evaluieren, Exit-Plan aktivieren |
04Was aus dem Test in den Vertrag gehört
Der Fragebogen ist der Befund, der Vertrag die Abhilfe. Übersetzen Sie jede gelbe oder rote Antwort in eine Klausel mit Frist, Nachweisform und Rechtsfolge. Ohne Rechtsfolge bleibt eine Zusage eine Absichtserklärung.
Vertragsbausteine für KI-Anbieter unter NIS2
- Meldekette mit Erstmeldung innerhalb von 24 Stunden an Ihren Sicherheitskontakt
- Jährlicher Nachweis des ISMS-Zertifikats inklusive Geltungsbereich (Scope-Statement)
- Offenlegung aller Subunternehmer mit Widerspruchsrecht vor Wechsel
- Audit- und Einsichtsrecht in Testberichte, ersatzweise Prüfung durch Dritte
- Zusicherung: keine Nutzung von Prompts und Ausgaben für Modelltraining
- Löschfristen für Logs und Embeddings, technisch überprüfbar
- Exportformat und Frist für die Datenrückgabe bei Vertragsende
- Vertragsstrafe oder Sonderkündigungsrecht bei ausbleibendem Nachweis
Dokumentieren Sie zusätzlich, wann Sie den Test durchgeführt haben und wer ihn verantwortet. Diese Metadaten sind in einer Prüfung oft wichtiger als das Ergebnis selbst, weil sie die Wirksamkeit Ihres Prozesses belegen.
05Sonderfall: lokal betriebene Modelle
Wird das Modell im eigenen Rechenzentrum betrieben, verschiebt sich die Frage: Der Modellanbieter liefert dann Gewichte und Lizenz, nicht aber den Betrieb. Die Fragen 1 bis 4 verlieren an Gewicht, die Fragen 6 bis 10 richten sich an Ihre eigene Organisation.
Zusätzliche Punkte bei On-Premises-Betrieb
- Herkunft und Integrität der Modellgewichte (Prüfsummen, Signaturen)
- Lizenzbedingungen für kommerzielle Nutzung und Weiterverarbeitung
- Update- und Schwachstellenprozess für Inferenz-Stack und Treiber
- Netzsegmentierung und Protokollierung der Inferenzzugriffe
Häufige Fragen
Ist ein KI-Anbieter automatisch NIS2-pflichtig?
Nein. Die Pflicht entsteht nur, wenn der Anbieter einem der in Anlage 1 oder 2 NIS2UmsuCG genannten Sektoren zuzuordnen ist und die Größenschwellen erreicht. Reine Software- oder Modellanbieter fallen häufig nicht darunter, Betreiber von Cloud- oder Rechenzentrumsdiensten dagegen regelmäßig schon.
Was gilt, wenn der Anbieter seinen Sitz außerhalb der EU hat?
Dann ist er in der Regel nicht unmittelbar nach NIS2UmsuCG verpflichtet. Ihre eigene Lieferkettenpflicht bleibt jedoch vollständig bestehen, weshalb Sie das Sicherheitsniveau vertraglich absichern und dokumentieren müssen.
Reicht ein ISO-27001-Zertifikat als Nachweis?
Nur wenn der Geltungsbereich die tatsächlich genutzten Dienste umfasst. Prüfen Sie das Scope-Statement: Ein Zertifikat für die Konzern-IT deckt einen separat betriebenen Inferenzdienst nicht ab.
Wie oft sollte der Test wiederholt werden?
Mindestens jährlich sowie anlassbezogen bei Sicherheitsvorfällen, Wechsel von Subunternehmern, Konzernumstrukturierungen oder wesentlicher Ausweitung des Einsatzzwecks.
Primärquellen
- NIS2UmsuCG — Gesetz zur Umsetzung der NIS-2-Richtlinie
Bundesgesetzblatt · 2025-11-27
- NIS-2: Betroffenheitsprüfung und Registrierung
Bundesamt für Sicherheit in der Informationstechnik · 2026-01-15
- Richtlinie (EU) 2022/2555 (NIS-2), Art. 21 Abs. 2 lit. d
Amtsblatt der Europäischen Union · 2022-12-27
- Kriterienkatalog C5:2020
Bundesamt für Sicherheit in der Informationstechnik · 2020-01-31
Weiterführende Artikel
Nachweispflichten nach NIS2UmsuCG: was das BSI wirklich sehen will
12. August 2026 · 13 Min.
Der deutsche KI-Compliance-Stack 2026: NIS2UmsuCG, KI-VO, DSGVO und CRA
05. August 2026 · 16 Min.