NIS2-Betroffenheit und Meldepflichten: Prüfung und Meldeentwurf mit KI

KI-Werkstatt · 1 Tag

Betroffenheitsprüfung und Meldewege gemeinsam mit KI neu aufsetzen

Das nehmen Sie mit

• Ein gemeinsames Verständnis, wer heute welche Angaben zur NIS2-Einordnung beisteuert und bei welchen Übergaben die Klärung ins Stocken gerät
• Überarbeitete Anweisungen und Prüfvorlagen, die Unterlagen zur Betroffenheit ordnen und einen Meldeentwurf vorbereiten
• Ein Einführungsplan für den ersten Monat mit verteilten Aufgaben und einer Messgröße

Ablauf

1. Teil 1

   Schritt 1 – Prüfweg aufnehmen: Wie die NIS2-Einordnung derzeit zustande kommt

   • Gemeinsam rekonstruiert: auf welchem Weg Geschäftsführung und IT ermitteln, ob das Unternehmen unter NIS2 fällt
   • Wer Angaben zu Sektor, Beschäftigtenzahl und Umsatz liefert, wer sie bewertet und wo Antworten auf sich warten lassen
   • Handelsregisterauszug, Konzernübersicht, Sektorbeschreibungen, Meldeformulare: Unterlagen, die ein Sprachmodell verarbeiten kann
   • Gewichtet wird, welche drei Teilaufgaben der Prüfung derzeit die meiste Bearbeitungszeit binden
2. Teil 2

   Schritt 2 – Meldepflichten im Rechtsrahmen: Gesetz, Beschäftigtendaten, Freigabe

   • Fachliche Bezugspunkte der Prüfung: NIS2UmsuCG, BSIG in der Fassung vom 05.12.2025
   • Namen von Ansprechpersonen und Bereitschaftslisten in Meldeunterlagen: Datenschutz und Beschäftigtendaten im Einzelfall
   • Festhalten, welche Teile einer Einschätzung KI-gestützt entstanden sind und auf welchen Eingaben sie beruhen
   • Wer die Einschätzung zur Betroffenheit und ausgehende Meldungen freigibt, bestimmt das Unternehmen, nicht das Werkzeug
3. Teil 3

   Schritt 3 – KI-Einsatz bei Prüffragen: Entwürfe, Verdichtung und ihre Grenzen

   • Meldetext entwerfen, Vorfallsnotizen verdichten, Angaben gegenprüfen, Tätigkeiten Sektoren zuordnen: was wofür taugt
   • Nüchtern betrachtet: Grenzfälle der Einordnung und den Entschluss zu einer Meldung übernimmt kein Sprachmodell
   • Wie Unternehmen im Anwendungsbereich von NIS2 KI bereits bei Betroffenheitsprüfung und Meldewesen nutzen
   • Bestimmt werden Einsatzstellen, die den Prüf- und Meldeaufwand spürbar verringern
4. Teil 4

   Schritt 4 – Meldefall durchspielen: Ein realer Vorgang mit KI-Unterstützung

   • Gearbeitet wird an einem tatsächlichen Fall aus dem Haus, etwa einer offenen Einordnungsfrage oder einem zurückliegenden IT-Vorfall
   • Übung: Betroffenheitsprüfung oder Meldeentwurf zu diesem Fall werden mithilfe eines KI-Werkzeugs neu erarbeitet
   • Anweisungen und Prüfvorlagen entstehen dabei und werden von allen Anwesenden gemeinsam verbessert
   • Schwachstellen im KI-Entwurf benennen, etwa eine falsche Sektorzuordnung oder vage Vorfallsangaben, und ihre Ursachen klären
5. Teil 5

   Schritt 5 – Prüfroutine einführen: Aufgaben, Messgröße und Anschlussthema

   • Bis Monatsende auf Basis der bereits lizenzierten Werkzeuge umsetzbare KI-Schritte
   • Aufgaben zwischen Geschäftsführung und IT verteilen und eine Messgröße wählen, etwa Bearbeitungszeit je Prüffrage
   • Sinnvoller Anschluss: Schulungspflicht der Geschäftsleitung erfüllen
   • Verbindliche Vereinbarungen zu den folgenden Schritten und ein Termin zur Rückschau