Kann ein KI Assistent Nachweise für NIS2 hochladen?

Wie lädt der Assistent eine Datei hoch?

Ein KI Assistent verbindet sich über MCP (Model Context Protocol), einen offenen Standard, mit Ihrem Unternehmen in der App. Für Dateien hat er das Werkzeug upload_file. Damit fragt er eine Adresse für genau eine Datei an und nennt Punkt, Dateiname, Dateityp und Größe.

Die App stellt eine Adresse aus, die nur für den Speicher Ihres Unternehmens und für genau diese Größe gilt, höchstens 50 MB. Die Adresse gilt 15 Minuten. Der Assistent sendet die Datei selbst dorthin, von dem Rechner aus, auf dem er läuft; durch die App laufen die Daten der Datei nicht.

Danach hängt er sie an: ein Zertifikat als Verweis in der Zeile der Schulung, ein anderes Dokument mit dem Werkzeug fill_walkthrough_item an den Punkt.

Bei einem Dokument prüft die App dabei, ob die Datei in der angekündigten Größe im Speicher liegt. Erst dann zählt es als Nachweis. Fehlt die Datei, antwortet der Server „The file has not been uploaded.“

Welche Nachweise verlangt der Durchgang?

Keiner der Punkte des NIS 2 Durchgangs braucht eine Datei, um abgeschlossen zu werden. Wo eine Datei passt, ist sie freiwillig: In 1.1, „Die Geschäftsführung schulen lassen“, und in 8.2, „Die Schulung der Beschäftigten festhalten“, kann jede Schulung einen Nachweis tragen.

Dahinter steht eine Regel des Durchgangs: kein Nachweis, den das Gesetz nicht braucht. Das BSIG verlangt, dass Ihr Unternehmen dokumentiert, dass es seine Maßnahmen zum Risikomanagement ergreift. Im Durchgang sind das die Einträge und Dokumente selbst, die die Geschäftsführung in 7.3 freigibt.

Hat jemand eine Teilnahmebescheinigung, hängen Sie sie an. Nach einem Webinar gibt es manchmal keine; dann tragen Sie die Schulung ohne Nachweis ein.

§ 30 Abs. 1 Satz 3 BSIG

Was gehört in die Schulungszeilen von 1.1 und 8.2?

In 1.1 steht eine Zeile pro Mitglied der Geschäftsführung, mit der letzten Schulung. Das Gesetz verlangt, dass die Geschäftsleitung regelmäßig an Schulungen teilnimmt.

In 8.2 steht eine Zeile pro Schulung oder Unterweisung: wer teilgenommen hat, das Thema, das Datum und, wenn es einen gibt, der Anbieter. Das Gesetz verlangt grundlegende Schulungen und Sensibilisierung, aber kein Format und keinen Abstand.

Für jede Zeile gibt es zwei Wege zum Nachweis: eine Datei, etwa eine Teilnehmerliste oder ein Zertifikat als PDF, oder einen Link zum Nachweis beim Anbieter. Ein Link, etwa zum Abschlussbericht eines Onlinekurses, deckt auch viele Beschäftigte auf einmal ab.

Art. 20 Abs. 2 und Art. 21 Abs. 2 Buchst. g NIS 2 · § 38 Abs. 3 und § 30 Abs. 2 Nr. 7 BSIG

Was tun, wenn Ihr Assistent keine Dateien senden kann?

Das Hochladen braucht einen Assistenten, der selbst eine Datei senden kann. Claude Code läuft auf Ihrem Rechner und ist so ein Assistent. Kann Ihr Assistent es nicht, etwa eine Chat App, trägt er die Zeile ein, und Sie laden die Datei in der App dazu, im Feld „Nachweis (freiwillig)“.

Ein Assistent arbeitet an Punkten, die noch offen sind oder zur Seite gelegt wurden. Ist 1.1 oder 8.2 abgeschlossen oder freigegeben, hängen Sie eine Datei in der App an.

Neue Schulungszeilen und Berichtigungen berühren die Freigabe von 1.1 und 8.2 zugleich, denn beide bauen auf derselben Liste der Schulungen auf. Ist einer der beiden Punkte freigegeben, lehnt der Server solche Änderungen des Assistenten ab und nennt den Punkt. Das gilt auch für ein Zertifikat, denn es hängt in der Zeile der Schulung.

Sollten Sie weitere Dokumente als Nachweis hochladen?

upload_file nimmt auch ein Dokument als Nachweis zu einem Punkt an, etwa einen Bericht Ihres Systemhauses. Es hängt dann an diesem Punkt und erscheint auf der Seite der Anforderung dazu. Der Durchgang selbst fragt an keiner Stelle danach.

Laden Sie hoch, was ein Punkt fragt, und lassen Sie den Rest weg. Jede Datei im System will gepflegt sein, und manche enthält Daten, die nicht hineingehören, etwa Prüfungsergebnisse einzelner Beschäftigter.