ChatGPT mit dem NIS2 Durchgang verbinden
Fügen Sie in ChatGPT unter Plugins einen eigenen MCP Server mit der Adresse https://nisd2.eu/api/mcp hinzu und melden Sie sich im Browser an. Einen Schlüssel kann ChatGPT laut OpenAI nicht mitsenden. Diesen Weg haben wir selbst noch nicht getestet; die Schritte folgen der Dokumentation von OpenAI, Stand Oktober 2026.
Wie füge ich den Durchgang in ChatGPT hinzu?
MCP (Model Context Protocol) ist der offene Standard, über den ein KI Assistent mit anderen Programmen arbeitet. Der NIS 2 Durchgang bietet dafür einen MCP Server an, und ChatGPT nimmt ihn als eigenen Server auf.
Laut OpenAI öffnen Sie in ChatGPT die Seite Plugins, wählen das Pluszeichen und dann „Add custom MCP server“. Geben Sie einen Namen ein, etwa nisd2, und unter „Connection“ die Adresse unten.
Dann richten Sie die Anmeldung ein, lesen den Risikohinweis, bestätigen mit „I understand and want to continue“ und wählen „Create as a plugin“. Die Bezeichnungen stammen aus der englischen Dokumentation von OpenAI; eine deutsche Oberfläche kann sie anders nennen.
Vorher muss ein Admin in den Einstellungen des Durchgangs „Assistenten für dieses Unternehmen erlauben“ eingeschaltet haben. Ihr eigenes Konto braucht Zugang zum Durchgang.
https://nisd2.eu/api/mcpAnmelden im Browser statt mit Schlüssel
OpenAI schreibt, ChatGPT könne keine eigenen API Schlüssel mitsenden. Der Schlüssel, den Sie im Durchgang mit „Schlüssel erzeugen“ bekommen, hilft in ChatGPT deshalb nicht. Sie melden sich stattdessen im Browser an, über OAuth: Sie erlauben den Zugriff, ohne ChatGPT Ihr Passwort zu geben.
Dabei registriert sich ChatGPT beim Anmeldedienst des Durchgangs. Laut OpenAI kann ChatGPT dafür ein Client ID Metadata Document oder die automatische Registrierung (Dynamic Client Registration) nutzen. Der Durchgang bietet nur die automatische Registrierung an; werden Sie gefragt, wählen Sie diese.
Nach dem Anmelden zeigt nisd2.eu, welcher Assistent für welches Unternehmen fragt und wohin der Browser danach zurückgeht. Die Rückkehradressen, die OpenAI nennt, liegen auf chatgpt.com. Steht dort etwas anderes, klicken Sie „Ablehnen“.
Mit „Erlauben“ bekommt ChatGPT ein Token, eine Art Ausweis mit Ablaufdatum. Es gilt eine Stunde und lässt sich erneuern, längstens bis 90 Tage nach Ihrem Erlauben. Danach erlauben Sie ChatGPT neu.
Muss der Server aus dem Internet erreichbar sein?
Ja, oder über einen Tunnel. Laut OpenAI braucht der Server eine öffentliche https Adresse oder den Secure MCP Tunnel, denn die Anfragen kommen aus dem Netz von OpenAI. Für nisd2.eu brauchen Sie keinen Tunnel, es ist aus dem Internet erreichbar.
Für eine selbst gehostete Instanz im Firmennetz beschreibt OpenAI den Tunnel so: Ein kleines Programm namens tunnel-client läuft in Ihrem Netz und baut die Verbindung nach außen auf. Es reicht die Anfragen an den Server weiter.
Einrichten kann das, wer im OpenAI Konto die Rechte für Tunnel hat. Mit dem Durchgang haben wir den Tunnel nicht getestet.
Ohne Tunnel erreichen Programme auf dem eigenen Rechner, etwa Claude Code, eine Instanz im Firmennetz direkt.
Was ChatGPT einträgt, und was Sie bestätigen
ChatGPT liest den Durchgang und füllt aus, was die Punkte fragen, als Sie und mit Ihren Rechten. Laut OpenAI fragt ChatGPT vor schreibenden Aktionen standardmäßig nach Ihrer Bestätigung. Das Werkzeug zum Eintragen, fill_walkthrough_item, ist als schreibend gekennzeichnet.
Lesen Sie vor dem Bestätigen, was ChatGPT senden will: welchen Punkt, welche Zeilen, welche Antworten. Eine neue Antwort ersetzt, was im Feld stand. Laut OpenAI können Sie Ihre Bestätigung für ein Werkzeug bis zum Ende des Gesprächs merken lassen; dann fragt ChatGPT in diesem Gespräch nicht mehr.
Nachweise laden Sie in der App hoch. Für eine Datei muss ein Assistent ihren Inhalt selbst an den Speicher senden; ob ChatGPT das kann, haben wir nicht getestet.
Abschließen, entscheiden und unterschreiben kann ChatGPT nicht, dafür hat der Server kein Werkzeug. Das bleibt bei Ihnen in der App.
So geht das im Durchgang
Ein guter erster Auftrag für ChatGPT ist eine Liste, die Sie schon haben.
2.2 „Aufschreiben, was Ihr Unternehmen hat“: Geben Sie ChatGPT Ihr Inventar oder eine Programmliste. Es hakt auf den vier Listen an, was darin vorkommt, und trägt auf „Welches Programm genau, und von wem?“ den Anbieter ein.
Ein Anbieter, der dort neu ist, steht danach in 5.1 „Aufschreiben, wer für Sie arbeitet“ auf Ihrer Lieferantenliste. Weitere Lieferanten legt ChatGPT dort aus Ihrer Kreditorenliste an.
Jeder Bildschirm, den ChatGPT geschrieben hat, trägt einen Vermerk mit dem Namen des Assistenten und dem Tag. Im Aktivitätsprotokoll steht die Änderung unter Ihrem Namen, mit „über“ und dem Namen des Assistenten.
Prüfen Sie jede Liste, entfernen Sie in der App, was nicht stimmt, und schließen Sie den Punkt dort ab.
Häufige Fragen
Welcher ChatGPT Plan kann eigene MCP Server hinzufügen?
Laut OpenAI fügen Sie eigene MCP Server in ChatGPT im Web hinzu, und es gelten die Richtlinien Ihres Kontos und Ihres Arbeitsbereichs. Welche Pläne das erlauben, steht auf den Seiten, die wir gelesen haben, nicht. Fehlt „Add custom MCP server“, prüfen Sie Ihren Plan oder fragen Sie den Admin Ihres ChatGPT Arbeitsbereichs.
Sieht OpenAI die Daten aus unserem Durchgang?
Was ChatGPT aus dem Durchgang liest, geht an OpenAI. Gelesen wird, was ChatGPT für Ihren Auftrag abruft, mit Ihren Rechten. Welche Bedingungen für diese Daten gelten, hängt von Ihrem Konto bei OpenAI ab; wir haben sie für diesen Artikel nicht geprüft. Lesen Sie sie vor dem Verbinden.
Kann ChatGPT Einträge im Durchgang löschen?
Einen Lieferanten, ein Asset oder eine Schulung löscht ChatGPT nicht, dafür gibt es kein Werkzeug. Eine Zeile korrigieren und eine Antwort ersetzen kann es, und die Kryptoliste in 9.1 speichert es als Ganzes: Ein Eintrag, den es dabei weglässt, fällt heraus. Was falsch eingetragen ist, entfernen Sie in der App.
ChatGPT zeigt die Werkzeuge des Servers nicht an. Was tun?
Laut OpenAI öffnen Sie die Verbindung unter Plugins und wählen „Refresh“, dann lädt ChatGPT die Beschreibung des Servers neu. Bekommt ChatGPT eine Ablehnung, prüfen Sie, ob der Schalter im Durchgang noch an ist und ob Ihr Konto Zugang zum Durchgang hat.
Kann jede Person im Team ChatGPT verbinden?
Ja, sobald der Schalter an ist und ihr Konto Zugang zum Durchgang hat. Jede Person verbindet ihren eigenen Assistenten und meldet sich selbst an; ChatGPT arbeitet dann mit den Rechten dieser Person. In den Einstellungen sieht jede Person ihre Verbindungen und beendet jede mit „Trennen“.
Weiterlesen
Quellen
- OpenAI, Connect and test your plugin, developers.openai.com/plugins/deploy/connect-chatgpt, und Authentication, developers.openai.com/plugins/build/auth, Stand Oktober 2026
- OpenAI, Add custom MCP server, developers.openai.com/api/docs/guides/custom-mcp-server, Stand Oktober 2026
- OpenAI, Secure MCP Tunnel und IP egress ranges, developers.openai.com/api/docs/guides/secure-mcp-tunnels und /ip-addresses, Stand Oktober 2026
- open-isms, lib/mcp/server.ts (die Werkzeuge und ihre Kennzeichnung) und lib/mcp/oauth.ts (die Anmeldung), github.com/NISD2/open-isms
- open-isms, content/docs/self-hosting/mcp.md, github.com/NISD2/open-isms
In der Praxis
Wo das im Durchgang vorkommt
Im Durchgang werden daraus Schritte, die Sie ausfüllen, mit dem Gesetz jeweils daneben erklärt. Öffnen Sie einen Schritt, um ihn ausgefüllt am Beispiel einer erfundenen Firma zu sehen.
Was der Durchgang kostet
4.800 € netto im Jahr, zzgl. USt.
30 Tage Geld zurückAuf Rechnung, 30 Tage Zahlungsziel. Kündigung in den ersten 30 Tagen: Rechnung storniert oder Geld zurück.
Geführte NIS 2 Umsetzung, Schritt für Schritt
Verlauf der Änderungen und Freigaben, vorzeigbar beim BSI
Fristen und Erinnerungen je Anforderung
Sicherheitsfragebogen an Ihre Lieferanten
Export als PDF oder CSV, jederzeit
Sie sollen sich um NIS2 kümmern?
Am Ende haben Sie alles in einem Dokument: was getan ist, was noch offen ist, und die Freigabe Ihrer Geschäftsführung mit Namen und Datum. Die Texte schreibt die App.


