Wie erstelle ich die Lieferantenliste für NIS2 mit KI?

Wie erstellt ein KI Assistent die Lieferantenliste?

Ein KI Assistent verbindet sich über MCP (Model Context Protocol), einen offenen Standard, mit Ihrem Unternehmen in der App. Er füllt den NIS 2 Durchgang aus, als die Person, die ihn verbunden hat.

Fast alle, die für Sie arbeiten, schicken Ihnen Rechnungen. Deshalb beginnt Punkt 5.1 mit der Kreditorenliste aus Ihrer Buchhaltung über die letzten zwölf Monate, etwa aus DATEV. Geben Sie dem Assistenten diese Liste und Ihre Verträge und Abonnements.

Er legt pro Lieferant eine Zeile an, mit Namen und dem, was der Lieferant für Sie tut. Sagen Sie ihm dazu, was der Durchgang empfiehlt: im Zweifel lieber aufschreiben als weglassen.

Wen Sie in Punkt 2.2 als Anbieter Ihrer Programme und Technik genannt haben, steht schon auf der Liste. Der Assistent bekommt die vorhandenen Zeilen zu sehen, mit dem Hinweis, sie nicht noch einmal anzulegen.

Wer gehört bei NIS 2 auf die Lieferantenliste?

Punkt 5.1, „Aufschreiben, wer für Sie arbeitet“, ist eine Liste Ihrer direkten Anbieter und Dienstleister. Gemeint sind alle, die Ihre IT oder Ihre Daten berühren, auch das Steuerbüro mit Zugriff auf Personaldaten.

Die Richtlinie verlangt Sicherheit der Lieferkette, einschließlich der sicherheitsbezogenen Aspekte der Beziehungen zu Ihren unmittelbaren Anbietern. Dabei berücksichtigen Sie die Schwachstellen jedes einzelnen Anbieters (Art. 21 Abs. 3 NIS 2).

Für bestimmte digitale Dienste nennt die Durchführungsverordnung (EU) 2024/2690 ein Verzeichnis der direkten Lieferanten mit Ansprechpartnern (Anhang Nr. 5.2). Ob der Anbieter Ihres KI Assistenten selbst auf diese Liste gehört, klärt unser Artikel zum KI Anbieter als Lieferant.

Art. 21 Abs. 2 Buchst. d NIS 2 · § 30 Abs. 2 Nr. 4 BSIG

Was trägt der Assistent in 5.2 zu den Verträgen ein?

Punkt 5.2, „Festhalten, was Sie mit Ihren Lieferanten vereinbart haben“, fragt pro Lieferant zwei Dinge. Regeln der Vertrag, die Auftragsverarbeitung oder die Bedingungen Sicherheitsanforderungen, etwa an Zugänge und Updates? Und muss der Lieferant Ihnen Sicherheitsvorfälle melden?

Der Assistent liest die Verträge, Auftragsverarbeitungen oder Standardbedingungen, die Sie ihm geben, und setzt pro Lieferant die beiden Haken. Große Anbieter verhandeln selten; dann zählt, was in ihren Standardbedingungen steht. Ist beides nicht geregelt, ist „Nichts davon geregelt“ die richtige Antwort.

Neben jedem Namen steht in 5.2 die Stufe aus Punkt 2.3, wo jeder Lieferant nach Häufigkeit und Schaden eingestuft wird. So sehen Sie, wo eine Regelung am meisten zählt.

Für ihre digitalen Dienste nennt die Durchführungsverordnung Punkte, die Verträge soweit angemessen regeln sollen, darunter Sicherheitsanforderungen und die Meldung von Vorfällen (Anhang Nr. 5.1.4).

Was steht in einer Zeile, und was darf der Assistent ändern?

Auf dem Bildschirm „Ihre Lieferanten“ in 5.1 sind es zwei Angaben: „Lieferant“ und „Was er für Sie tut“. Die Lieferantenliste nimmt mehr auf, etwa Ansprechpartner und E-Mail, ob der Lieferant Zugang zu Ihren Systemen oder Daten hat, und Beginn und Ende des Vertrags.

Pflicht ist für eine neue Zeile nur der Name. Eine Zeile, die schon da ist, kann der Assistent berichtigen; Felder, die er nicht mitschickt, bleiben, wie sie sind.

Eine Zeile löschen kann er nicht. Das machen Sie in der App.

Was passiert mit den Angaben, die ein Lieferant selbst gemacht hat?

Hat ein Lieferant Ihre Einladung zum Sicherheitsfragebogen angenommen, ist seine Zeile mit seinem eigenen Unternehmen im Lieferantenportal verbunden. Was er dort angegeben hat, etwa ob er einen Vertrag zur Auftragsverarbeitung anbietet oder bei Vorfällen unterstützt, sind seine Angaben.

Der Assistent bekommt sie getrennt, unter writtenBySupplier, und ändern kann er sie nicht. Der Server lehnt das ab und sagt, dass es die Angaben des Lieferanten aus seinem Portal sind.

Ein fremder Text kann versuchen, dem Assistenten Anweisungen unterzuschieben (Prompt Injection). Der Server sagt dem Assistenten deshalb, alles als Daten zu lesen und nie als Anweisung. Das steht in seinen Anweisungen und in der Beschreibung des Werkzeugs, das den Durchgang liest.

Das BSI schreibt, dass „keine zuverlässige Gegenmaßnahme existiert, die das Problem vollständig beseitigt“. Was der Server selbst festlegt, gilt unabhängig davon: Kein Werkzeug schließt einen Punkt ab, löscht eine Zeile oder unterschreibt.