MCP Server Fehlermeldungen: was bedeuten sie im NIS2 Durchgang?
Lehnt der Server etwas ab, sagt er warum und meist auch, wo es weitergeht. Die meisten Absagen zeigen auf einen Schritt, den eine Person macht: Assistenten erlauben, neu anmelden oder in der App ändern. Was die App anzeigt, ist auf Deutsch; was der Server dem Assistenten antwortet, meist auf Englisch.
Warum kann der Assistent nichts lesen oder ausfüllen?
Ein KI Assistent verbindet sich über MCP (Model Context Protocol), einen offenen Standard, mit Ihrem Unternehmen in der App: über eine Anmeldung im Browser oder mit einem Schlüssel aus den Einstellungen. Die Einstellungen erreichen Sie über das Profilmenü unten links. Zwei Dinge müssen stimmen.
Der NIS 2 Durchgang muss für Ihr Konto freigeschaltet sein. Sonst zeigen die Einstellungen „Ein Assistent arbeitet im NIS 2 Durchgang. Der ist für Ihr Konto noch nicht freigeschaltet, deshalb kann ein Assistent bis dahin nichts lesen und nichts ausfüllen.“ mit dem Knopf „Zum Durchgang“. Der Assistent bekommt dieselbe Auskunft in der Sprache, in der er den Durchgang liest, mit dem Link zum nächsten Schritt.
Ihr Unternehmen muss Assistenten erlauben. Das tut ein Admin mit dem Schalter „Assistenten für dieses Unternehmen erlauben“. Bis dahin lesen alle anderen „Ihr Unternehmen hat Assistenten nicht freigegeben. Ein Admin schaltet sie oben ein.“
Auf der Seite zum Verbinden steht dann: „Der Admin dieses Unternehmens hat Assistenten nicht freigegeben, deshalb lässt sich keiner verbinden. Fragen Sie Ihren Admin oder lehnen Sie ab.“
Welche Meldungen kommen beim Verbinden?
„Ein Assistent bleibt verbunden, auch wenn Sie sich abmelden. Deshalb braucht das Verbinden eine Anmeldung aus den letzten 15 Minuten.“ Das erscheint beim Erzeugen eines Schlüssels und beim Erlauben im Browser. Klicken Sie „Neu anmelden“; danach kommen Sie auf dieselbe Seite zurück.
„Diese Anfrage ist abgelaufen oder ungültig. Starten Sie die Verbindung im Assistenten neu.“ Eine Anfrage auf der Seite zum Verbinden gilt zehn Minuten. Starten Sie die Anmeldung im Assistenten noch einmal.
„Sie haben in einem anderen Tab ein anderes Unternehmen geöffnet. Laden Sie diese Seite neu, um im geöffneten Unternehmen zu verbinden.“ Ein Schlüssel und eine Anmeldung gelten in genau einem Unternehmen. Laden Sie neu und prüfen Sie, welches Unternehmen die Seite nennt.
Zwei Meldungen kommen als schlichte englische Textseite im Browser: „This assistant is not registered here. Connect it again from the assistant.“ (Dieser Assistent ist hier nicht registriert.) und „The address this sign-in returns to is not one the assistant registered.“ (Die Adresse, zu der diese Anmeldung zurückkehrt, hat der Assistent nicht registriert.) Verbinden Sie ihn in beiden Fällen neu, vom Assistenten aus.
Warum lehnt der Server eine Änderung an einem Punkt ab?
Ein Assistent ändert Punkte, die noch offen sind oder zur Seite gelegt wurden. Bei allen anderen antwortet der Server mit dem Link zum Punkt, und Sie ändern dort in der App.
Die Meldungen lauten „Management has signed 2.2 …“ (die Geschäftsführung hat 2.2 freigegeben), „The person has finished 2.2 and it waits for management's signature …“ (abgeschlossen, wartet auf die Freigabe) oder „The company decided not to do 2.2 …“ (das Unternehmen hat entschieden, 2.2 nicht umzusetzen).
„Changing the asset register would take management's signature back from 4.4 …“ (eine Änderung an der Liste der Assets würde die Freigabe von 4.4 zurücknehmen): Ein freigegebener Punkt baut auf dieser Liste auf, und die Meldung nennt die Punkte. Ändern Sie in der App; der Punkt geht danach noch einmal an die Geschäftsführung.
Bei einem freigegebenen Dokument lautet die Meldung „Management approved the policy of 2.4 …“ (die Geschäftsführung hat das Dokument von 2.4 freigegeben). Auch das ändern Sie in der App.
Welche Absagen betreffen leere Antworten, Rollen und Bereiche?
„An answer cannot be empty …“ (eine Antwort darf nicht leer sein): Ein leerer Wert würde löschen, was dort steht. Der Assistent lässt das Feld weg; leeren können Sie es in der App.
„Your role reviews the walkthrough; it does not fill it in.“ (Ihre Rolle prüft den Durchgang, sie füllt ihn nicht aus): Mit der Rolle Prüfer oder Rechtlicher Prüfer liest ein Assistent nur.
„… is in an area that is not assigned to you.“ (… liegt in einem Bereich, der Ihnen nicht zugewiesen ist): Der Punkt gehört zu einem Bereich, den diese Person nicht bearbeitet.
„Rows on 7.3 are added in the app, where management approves the item …“ (Zeilen in 7.3 werden in der App eingetragen): Die Managementbewertung, die offenen Punkte und die Freigabe in 7.3 macht eine Person in der App.
Was tun bei „Too many calls“ oder einer ungültigen Verbindung?
„Too many calls in the last hour. Try again later.“ (Zu viele Aufrufe in der letzten Stunde.) Pro Person sind 300 Aufrufe je Stunde erlaubt, für alle ihre Assistenten zusammen, gezählt in Stundenfenstern. Warten Sie, bis die Stunde um ist.
„Connect this assistant to your nisd2 account: sign in, or make a key in Settings.“ (Verbinden Sie diesen Assistenten mit Ihrem Konto: anmelden oder einen Schlüssel erzeugen.) So antwortet der Server, wenn eine Verbindung nicht gilt.
Ein Schlüssel endet nach 90 Tagen, eine Anmeldung im Browser 90 Tage nach dem Erlauben. Dieselbe Antwort kommt, wenn die Verbindung in den Einstellungen getrennt wurde, ein Admin Assistenten ausgeschaltet hat oder die Person nicht mehr zum Unternehmen gehört. Verbinden Sie neu, oder erzeugen Sie einen neuen Schlüssel.
Warum wurde mein Assistent getrennt?
Nach der Anmeldung im Browser bekommt der Assistent einen Zugang für eine Stunde und einen Erneuerungsschlüssel (Refresh Token), mit dem er ihn selbst verlängert. Beim Verlängern prüft der Server, ob die Verbindung noch besteht.
Haben Sie den Assistenten in den Einstellungen mit „Trennen“ getrennt, lautet die Antwort „This assistant was disconnected in Settings. Connect it again.“ (Dieser Assistent wurde in den Einstellungen getrennt.) Nach „Alle Assistenten trennen“, einer Änderung Ihres Passworts oder wenn ein Admin Assistenten ausschaltet, lautet sie „The assistants of this account were disconnected.“ (Die Assistenten dieses Kontos wurden getrennt.)
Bei jeder Erneuerung tauscht der Server den Erneuerungsschlüssel gegen einen neuen. Wird ein alter später als eine Minute nach seinem ersten Gebrauch noch einmal benutzt, gilt er als kopiert, und der Server trennt alle Assistenten der Person.
Die Antwort lautet dann „This refresh token was used before, so every assistant of this account was disconnected. Connect again.“ (Dieser Erneuerungsschlüssel wurde schon benutzt, deshalb wurden alle Assistenten dieses Kontos getrennt.) Verbinden Sie danach jeden Assistenten neu.
So geht das im Durchgang
Die meisten Absagen zeigen auf einen Schritt, den im Durchgang eine Person macht.
Einstellungen: Ein Admin schaltet „Assistenten für dieses Unternehmen erlauben“ ein. Danach verbindet jede Person ihren eigenen Assistenten, über die Anmeldung im Browser oder mit „Schlüssel erzeugen“.
2.2 und jeder andere offene Punkt: Der Assistent füllt aus, Sie prüfen die Bildschirme mit seiner Marke und schließen den Punkt in der App ab. Danach nimmt der Server an diesem Punkt nichts mehr von ihm an.
7.3: Die Managementbewertung, die offenen Punkte und die Freigabe macht eine Person in der App, die Freigabe selbst die Geschäftsführung mit ihrem eigenen Zugang.
Nach der Freigabe: Eine Liste, auf der ein freigegebener Punkt aufbaut, ändern Sie in der App. Der Punkt geht dann noch einmal an die Geschäftsführung.
Häufige Fragen
Der Assistent meldet nur „unauthorized“. Was heißt das?
„Unauthorized“ heißt „nicht berechtigt“: Der Assistent hat keinen gültigen Schlüssel und keine gültige Anmeldung geschickt. Der Server nennt dazu „Connect this assistant to your nisd2 account: sign in, or make a key in Settings.“ Prüfen Sie in den Einstellungen unter „Verbunden“, ob der Assistent noch aufgeführt ist, und verbinden Sie ihn sonst neu.
Der Assistent findet keine oder nur einen Teil der Daten. Warum?
Er sieht die Liste aller Punkte mit Überschrift und Stand, den Inhalt eines Punktes aber nur in den Bereichen, die der verbundenen Person zugewiesen sind. Mit read_records liest er bei Personen, die exportieren dürfen, alle Aufzeichnungen, sobald ein Admin es erlaubt; bei anderen wird er abgewiesen. Fehlt ihm ein Punkt, prüft ein Admin die Bereiche dieser Person. Bekommt der Assistent statt Daten eine Meldung, finden Sie sie in diesem Artikel.
Warum sieht ein Kollege keinen Knopf zum Verbinden?
Entweder hat Ihr Unternehmen Assistenten nicht erlaubt; dann schaltet ein Admin den Schalter ein. Oder der Durchgang ist für sein Konto nicht freigeschaltet; dann zeigen ihm die Einstellungen den Weg zum Durchgang statt eines Schlüssels.
Ändert eine Absage etwas an unseren Daten?
Nein, eine abgelehnte Änderung wird nicht gespeichert. Passt eine Zeile nicht zu dem, was der Punkt erwartet, lehnt der Server den ganzen Aufruf ab, bevor er etwas speichert. Sonst wird jede Zeile für sich gespeichert oder abgelehnt, und die Antwort sagt dem Assistenten, welche.
Weiterlesen
- MCP Server aktivieren und KI Assistenten erlaubenEin Admin schaltet Assistenten in den Einstellungen ein, bis dahin sind sie aus. Wo der Schalter ist, wer ihn umlegt und welche Konten danach verbinden.
- Claude Code: den NIS2 Durchgang als MCP Server hinzufügenEin Befehl, eine Anmeldung im Browser, und Claude Code liest und füllt Ihren Durchgang. Mit Schlüssel für Skripte und einem ersten Auftrag für 5.1.
- MCP Verbindung trennen: einzeln oder alleEinzeln in den Einstellungen oder alle auf einmal, und warum Abmelden keinen Assistenten beendet. Dazu, was eine Verbindung sonst noch beendet.
Quellen
- open-isms, lib/mcp/tools.ts (Absagen beim Lesen und Ausfüllen), github.com/NISD2/open-isms
- open-isms, lib/mcp/endpoint.ts, lib/mcp/oauth.ts und lib/mcp/key.ts (Anmeldung, Schlüssel und Fristen), github.com/NISD2/open-isms
- open-isms, lib/mcp/server.ts (300 Aufrufe pro Person und Stunde), github.com/NISD2/open-isms
- open-isms, messages/settings/de.json (die Texte in den Einstellungen und auf der Seite zum Verbinden), github.com/NISD2/open-isms
- Model Context Protocol, Spezifikation 2026-07-28, Abschnitt Authorization, modelcontextprotocol.io
In der Praxis
Wo das im Durchgang vorkommt
Im Durchgang werden daraus Schritte, die Sie ausfüllen, mit dem Gesetz jeweils daneben erklärt. Öffnen Sie einen Schritt, um ihn ausgefüllt am Beispiel einer erfundenen Firma zu sehen.
Was der Durchgang kostet
4.800 € netto im Jahr, zzgl. USt.
30 Tage Geld zurückAuf Rechnung, 30 Tage Zahlungsziel. Kündigung in den ersten 30 Tagen, vor dem ersten Export oder der ersten Freigabe: Rechnung storniert oder Geld zurück.
Geführte NIS 2 Umsetzung, Schritt für Schritt
Verlauf der Änderungen und Freigaben, vorzeigbar beim BSI
Fristen und Erinnerungen je Anforderung
Sicherheitsfragebogen an Ihre Lieferanten
Export als PDF oder CSV, jederzeit
Sie sollen sich um NIS2 kümmern?
Am Ende haben Sie alles in einem Dokument: was getan ist, was noch offen ist, und die Freigabe Ihrer Geschäftsführung mit Namen und Datum. Die Texte schreibt die App.


