Wie trenne ich eine MCP Verbindung zum NIS2 Durchgang?

Wo trennen Sie einen einzelnen Assistenten?

Die Einstellungen öffnen Sie über das Profilmenü unten in der linken Leiste. In der Karte „Assistenten wie Claude oder Copilot verbinden“ steht der Abschnitt „Verbunden“ mit jedem Assistenten, den Sie im geöffneten Unternehmen verbunden haben.

Ein eingefügter Schlüssel heißt dort „Eingefügter Schlüssel“, eine Anmeldung im Browser trägt den Namen, den sich der Assistent selbst gegeben hat. Bei jedem steht, wann er verbunden und wann er zuletzt genutzt wurde.

Neben jedem Eintrag steht „Trennen“. Der Assistent ist ab seinem nächsten Aufruf getrennt, und eine Anmeldung im Browser lässt sich danach nicht mehr erneuern. Die anderen bleiben verbunden, ebenso Ihre Assistenten in anderen Unternehmen.

Wie trennen Sie alle Assistenten auf einmal?

„Alle Assistenten trennen“ beendet Ihren Schlüssel und jede Anmeldung im Browser auf einmal. Dasselbe geschieht bei jeder Änderung Ihres Passworts: wenn Sie es zurücksetzen, zum ersten Mal festlegen oder entfernen, um sich mit Google anzumelden.

Diese Wege hängen an Ihrem Konto und beenden Ihre Assistenten deshalb in jedem Unternehmen, in dem Sie Mitglied sind. Rückgängig machen lässt sich das nicht; jeder Assistent braucht danach eine neue Anmeldung oder einen neuen Schlüssel.

Abmelden im Browser beendet keinen Assistenten, denn Schlüssel und Anmeldung überdauern die Sitzung. Deshalb verlangt das Verbinden eine Anmeldung aus den letzten 15 Minuten, und Sie bekommen eine Mail, sobald ein Assistent in Ihrem Namen verbunden wurde.

Kommt eine solche Mail, ohne dass Sie selbst verbunden haben, wählen Sie „Alle Assistenten trennen“ und setzen Sie Ihr Passwort zurück.

Was beendet eine Verbindung sonst noch?

„Neuen Schlüssel erzeugen“ beendet den bisherigen Schlüssel in diesem Unternehmen; Assistenten, die sich im Browser angemeldet haben, bleiben verbunden. Pro Unternehmen haben Sie also höchstens einen gültigen Schlüssel.

Ein Schlüssel endet von selbst nach 90 Tagen, eine Anmeldung 90 Tage nachdem Sie sie erlaubt haben. Danach verbinden Sie den Assistenten neu.

Entfernt ein Admin eine Person aus dem Unternehmen, enden ihr Schlüssel und jede ihrer Anmeldungen endgültig. Lädt er sie später wieder ein, kommt keine davon zurück. Schaltet ein Admin Assistenten für das ganze Unternehmen aus, endet jede Verbindung aller Mitglieder; mehr dazu in unserem Artikel zum Erlauben von Assistenten.

Beides wirkt über das Konto der Person. Ist sie auch in einem anderen Unternehmen Mitglied, enden ihre Assistenten dort ebenfalls.

Warum gehört das Trennen in Ihr Konzept für Zugänge?

Ein verbundener Assistent ist ein Zugang zu Ihren Daten, mit den Rechten einer Person. Art. 21 Abs. 2 Buchst. i NIS 2 verlangt Konzepte für die Sicherheit des Personals und die Zugriffskontrolle. Eine eigene Pflicht für KI Assistenten nennt das Gesetz nicht; unsere Lesart ist, die Verbindung eines Assistenten wie jeden anderen Zugang zu behandeln.

Die Vorlage in 10.1 regelt schon, dass Zugänge beim Austritt unverzüglich gesperrt und Rechte nur so weit vergeben werden, wie die Aufgabe sie braucht. Unter „Was davon gibt es in Ihrem Unternehmen?“ können Sie „Rechte prüfen“ wählen, die jährliche Prüfung, wer worauf zugreifen darf.

In „Verbunden“ sieht jede Person nur ihre eigenen Assistenten. Zu dieser Prüfung gehört deshalb, dass jede ihre Liste mit dem Tag der letzten Nutzung durchsieht und trennt, was sie nicht mehr braucht.

Art. 21 Abs. 2 Buchst. i NIS 2 · § 30 Abs. 2 Nr. 9 BSIG