Besteht eine Prüfung, wenn eine KI die NIS2 Unterlagen ausgefüllt hat?

Hat eine Behörde KI geschriebene NIS 2 Unterlagen erlaubt oder abgelehnt?

Nein, soweit wir das prüfen konnten (Stand Oktober 2026). Beim BSI, bei ENISA und bei nationalen Behörden haben wir keine Aussage gefunden, ob Unterlagen gelten, die eine KI geschrieben hat.

Auch die Gesetzestexte regeln es nicht. NIS 2 erwähnt KI nur in zwei Erwägungsgründen, die Durchführungsverordnung (EU) 2024/2690 gar nicht. Verlangt werden Maßnahmen (Art. 21 NIS 2) und ihre Billigung durch die Geschäftsführung (Art. 20 Abs. 1).

Das BSIG verlangt ausdrücklich, dass Unternehmen dokumentieren, wie sie ihre Pflicht zu Risikomanagementmaßnahmen einhalten (§ 30 Abs. 1 Satz 3 BSIG). Wer das Dokument getippt hat, regelt keine dieser Vorschriften.

Art. 20 Abs. 1 und Art. 21 NIS 2 · § 30 Abs. 1 Satz 3 BSIG

Was kann die Aufsicht bei einer Prüfung verlangen?

Bei wesentlichen Einrichtungen darf die Behörde unter anderem vor Ort kontrollieren und regelmäßige und gezielte Sicherheitsprüfungen durch eine unabhängige Stelle oder durch die Behörde selbst vornehmen. Sie kann Informationen anfordern, auch Ihre dokumentierten Konzepte, und Nachweise für deren Umsetzung (Art. 32 Abs. 2 NIS 2).

Bei wichtigen Einrichtungen wird die Behörde im Nachhinein tätig, wenn ihr Nachweise, Hinweise oder Informationen vorliegen, dass eine Einrichtung NIS 2 mutmaßlich nicht einhält (Art. 33 Abs. 1). Ihr stehen dann ähnliche Mittel zur Verfügung, regelmäßige Prüfungen gehören nicht dazu.

In Deutschland regelt das § 61 BSIG für besonders wichtige und § 62 BSIG für wichtige Einrichtungen. Bei einer Überprüfung legt eine besonders wichtige Einrichtung auf Verlangen „die in Betracht kommenden Aufzeichnungen, Schriftstücke und sonstigen Unterlagen“ vor (§ 61 Abs. 5). Bei einer wichtigen Einrichtung kann das BSI dieselben Maßnahmen treffen, wenn Tatsachen annehmen lassen, dass sie ihre Pflichten nicht oder nicht richtig umsetzt (§ 62). Betreiber kritischer Anlagen weisen die Umsetzung alle drei Jahre durch Sicherheitsaudits, Prüfungen oder Zertifizierungen nach (§ 39 BSIG).

Art. 32 und 33 NIS 2 · §§ 39, 61 und 62 BSIG

Worauf kommt es bei Unterlagen an, die eine KI ausgefüllt hat?

Darauf, dass sie stimmen. Die Aufsicht kann Nachweise verlangen, dass Ihre Konzepte umgesetzt sind (Art. 32 Abs. 2 Buchst. g und Art. 33 Abs. 2 Buchst. f NIS 2). Eine Richtlinie, die Maßnahmen beschreibt, die es in Ihrem Betrieb nicht gibt, hilft dabei nicht.

ComplianceForge, ein Anbieter von Dokumentvorlagen und damit nicht neutral, schreibt aus der Praxis: „Auditors don't just review documentation, they compare it to reality.“ Gemeint ist: Prüfer halten die Unterlagen gegen das, was im Betrieb tatsächlich geschieht.

Ein Sprachmodell kann Angaben erfinden, die plausibel klingen: einen Sicherungsrhythmus, den es nie gab, oder einen zweiten Faktor, der nicht eingeschaltet ist. Der Server des Durchgangs gibt dem Assistenten deshalb die Anweisung mit, nur einzutragen, was Ihre Unterlagen und Systeme zeigen, und ein Feld lieber leer zu lassen als zu raten. Ob das Modell sich daran hält, garantiert diese Anweisung nicht.

Art. 32 Abs. 2 Buchst. g · Art. 33 Abs. 2 Buchst. f NIS 2

Was zeigt der Durchgang einem Prüfer?

Jede Änderung steht im Aktivitätsprotokoll unter dem Namen der Person, die sie gemacht hat. Kam sie über einen Assistenten, steht darunter „über“ und sein Name. Jeder Bildschirm, den ein Assistent geschrieben hat, trägt zudem einen Vermerk, etwa „Am 16. Oktober 2026 vom Assistenten claude-code/2.1.287 eingetragen“.

Abschließen kann einen Punkt nur eine Person, kein Assistent. In 7.3 gibt die Geschäftsführung die Dokumente frei, angemeldet mit ihrem eigenen Zugang. Danach steht bei jedem Dokument „Freigegeben am“ mit Datum und Namen. Für offene Punkte wird dort festgehalten, wer sich bis wann kümmert.

Der Export „Alles in einem Dokument“ fasst den ganzen Durchgang zusammen: Stand, offene Punkte, Dokumente, Risikomatrix und alle Register, jede Anforderung mit ihrer Freigabe. Exportieren können Admins, Prüfer und die Geschäftsführung. Welche Angaben von einem Assistenten kommen, zeigt der Export nicht; das zeigen der Vermerk in der App und das Aktivitätsprotokoll.