Ist Ihr KI Anbieter ein Lieferant nach NIS2?

Warum zählt der Anbieter eines KI Assistenten zur Lieferkette?

NIS 2 nennt KI Anbieter nicht eigens. Art. 21 Abs. 2 Buchst. d verlangt aber Maßnahmen für die Sicherheit der Lieferkette, einschließlich der sicherheitsbezogenen Aspekte der Beziehungen zu Ihren unmittelbaren Anbietern oder Diensteanbietern. Wer Ihnen einen KI Assistenten liefert, ist einer davon. In Deutschland steht die Pflicht in § 30 Abs. 2 Nr. 4 BSIG.

Bei der Wahl dieser Maßnahmen berücksichtigen Sie die Schwachstellen jedes unmittelbaren Anbieters und die Qualität seiner Produkte und seiner Cybersicherheitspraxis, einschließlich der Sicherheit seiner Entwicklungsprozesse (Art. 21 Abs. 3 NIS 2).

Der Durchgang fragt dafür, wer Ihnen die Rechnung schickt. Ein Programm kann mehrere Anbieter haben, etwa den Hersteller und den Händler, über den Sie es kaufen. Nennen Sie in 2.2 beide, dann stehen beide auf Ihrer Lieferantenliste.

Art. 21 Abs. 2 Buchst. d und Abs. 3 NIS 2 · § 30 Abs. 2 Nr. 4 BSIG

Wie kommt der KI Assistent auf die Liste Ihrer Programme?

In Punkt 2.2, „Aufschreiben, was Ihr Unternehmen hat“, steht auf dem Bildschirm „Programme, die alle nutzen“ schon ein Eintrag zum Anhaken: „KI-Assistenten (ChatGPT, Microsoft Copilot)“. Haken Sie ihn an, wenn bei Ihnen ein Assistent im Einsatz ist.

Auf „Welches Programm genau, und von wem?“ schreiben Sie das Produkt, das Sie wirklich nutzen, und daneben, wer es liefert. Fehlt dieser Anbieter noch auf Ihrer Lieferantenliste, legt der Durchgang ihn dort an. Weitere Assistenten ergänzen Sie auf „Programme, die alle nutzen“ als eigene Einträge.

Der Assistent zählt damit als Programm. Er erscheint deshalb auch in 2.3 bei den Programmen, die Sie bewerten, und in 11.1 bei den Anmeldungen, für die Sie den zweiten Faktor festhalten.

Was gehört in die Zeile auf der Lieferantenliste?

In Punkt 5.1, „Aufschreiben, wer für Sie arbeitet“, hat jede Zeile auf dem Bildschirm „Ihre Lieferanten“ zwei Angaben: „Lieferant“ und „Was er für Sie tut“. Schreiben Sie beim KI Anbieter auf, wofür Ihre Leute den Assistenten nutzen und welche Daten er dabei sieht.

Ist der Assistent mit dem Durchgang verbunden, gehört auch das in die Zeile. Läuft das Sprachmodell in der Cloud seines Anbieters, verarbeitet der Anbieter, was der Assistent dort liest. Auf der Seite „Lieferanten“ in der App können Sie zusätzlich „Systemzugriff“ und „Datenzugriff“ festhalten.

Für Unternehmen, die selbst bestimmte digitale Dienste anbieten, etwa Cloud oder Rechenzentrumsdienste, schreibt die Durchführungsverordnung (EU) 2024/2690 ein solches Verzeichnis vor, mit einer Kontaktstelle und den gelieferten Produkten und Diensten je Anbieter (Anhang Nr. 5.2).

Was sollte der Vertrag mit dem KI Anbieter regeln?

Punkt 5.2, „Festhalten, was Sie mit Ihren Lieferanten vereinbart haben“, fragt zwei Dinge: ob Sicherheitsanforderungen geregelt sind, etwa an Zugänge und Updates, und ob der Lieferant Ihnen Sicherheitsvorfälle melden muss. Große KI Anbieter verhandeln selten. Dann zählen ihre Standardbedingungen.

Verarbeitet der Anbieter personenbezogene Daten in Ihrem Auftrag, muss er die Maßnahmen nach Art. 32 DSGVO ergreifen und Ihnen Verletzungen des Schutzes dieser Daten unverzüglich melden (Art. 28 Abs. 3 Buchst. c, Art. 33 Abs. 2 DSGVO). Ein Sicherheitsvorfall ohne personenbezogene Daten fällt nicht darunter. Anthropic etwa schreibt, dass es bei seinen Geschäftsprodukten als Auftragsverarbeiter handelt (Stand Oktober 2026).

Wie viel Regelung angemessen ist, hängt vom Risiko ab. NIS 2 verlangt geeignete und verhältnismäßige Maßnahmen (Art. 21 Abs. 1), und § 30 Abs. 1 BSIG nennt dafür unter anderem die Größe Ihres Unternehmens, die Umsetzungskosten und wie wahrscheinlich und schwer Vorfälle sind. Für Anbieter bestimmter digitaler Dienste nennt die Durchführungsverordnung zusätzlich Regeln zu Unterauftragnehmern und zur Rückgabe und Löschung von Informationen am Vertragsende (Anhang Nr. 5.1.4).

Ist nichts geregelt, wählen Sie „Nichts davon geregelt“. Neben dem Vertrag können Sie begrenzen, was der Assistent sieht, etwa indem der Schalter für die Aufzeichnungen aus bleibt oder ihn eine Person verbindet, die nicht exportieren darf und der nur die passenden Bereiche zugewiesen sind.

Art. 21 Abs. 1 NIS 2 · § 30 Abs. 1 BSIG · Anhang Nr. 5.1.4 DVO (EU) 2024/2690

Wie bewerten Sie das Risiko durch den KI Anbieter?

In Punkt 2.3, „Risiken bewerten“, stufen Sie den Assistenten und seinen Anbieter je einmal ein. Beim Programm denken Sie an seinen schlimmsten realistischen Fall: Es fällt aus, wird angegriffen oder Daten gehen verloren. Beim Lieferanten ist der schlimmste Fall, dass er ausfällt oder selbst einen Sicherheitsvorfall hat.

Die Stufe steht danach auch auf der Lieferantenliste. Hat ein Lieferant die Stufe hoch oder sehr hoch und regelt sein Vertrag weder Sicherheit noch Vorfälle, zeigt ihn der Durchgang vor der Freigabe in 7.3 als offenen Punkt. Dasselbe gilt für eine Anmeldung am Assistenten, für die Sie in 11.1 keinen zweiten Faktor festhalten.