NIS2 und KI-Agenten-Sicherheit: Warum sich 70 bis 80 Prozent deiner Kontrollen schon überschneiden

NIS2 (die EU-Richtlinie zur Netzwerk- und Informationssicherheit, zweite Fassung) legt Cybersicherheits-Standards für wesentliche und wichtige Einrichtungen in kritischen Sektoren fest. In Deutschland ist sie als NIS2-Umsetzungsgesetz (NIS2UmsuCG) seit Dezember 2025 in Kraft, mit dem BSI als zuständiger Aufsichtsbehörde. Österreich hat sein NIS2-Umsetzungsgesetz Anfang 2026 nachgezogen. Damit gilt in beiden Ländern eine verbindliche Cybersicherheits-Grundlinie für jede wesentliche Einrichtung (Energie, Verkehr, Gesundheit, Banken, Finanzmarkt-Infrastruktur, digitale Infrastruktur, öffentliche Verwaltung) und jede wichtige Einrichtung (große Unternehmen in kritischen Lieferketten).

Fällt deine Organisation unter den Geltungsbereich, kennst du die Pflichten: Governance und persönliche Verantwortung der Geschäftsleitung, dokumentiertes Risikomanagement nach §30 BSIG, Meldepflicht für erhebliche Sicherheitsvorfälle in 24 und 72 Stunden, Geschäftskontinuität, Sicherheit der Lieferkette, Anbieter-Prüfung, Schulung und Awareness, Verschlüsselung, Multi-Faktor-Authentifizierung, Netzwerk-Segmentierung. Der Katalog ist detailliert und bindend — und die Strafen reichen für wesentliche Einrichtungen bis zu 10 Mio. Euro oder 2 Prozent des weltweiten Jahresumsatzes (je nachdem, was höher ist).

Was die meisten Compliance-Teams dabei übersehen: 70 bis 80 Prozent dieser Kontrollen erfüllen gleichzeitig die Anforderungen an KI-Agenten-Sicherheit. Die NIS2-Pflicht zur Sicherheit der Lieferkette bildet die KI-Anbieter-Prüfung eins zu eins ab. Der NIS2-Meldeweg für Sicherheitsvorfälle nimmt die Vorfallsmeldung nach Art. 73 KI-Verordnung ohne strukturellen Umbau auf. Die NIS2-Risikoanalyse speist direkt die technische Dokumentation nach Anhang IV der KI-Verordnung. Wer NIS2 und KI-Agenten-Sicherheit als zwei Projekte führt, baut parallele Prozesse, parallele Evidenz-Pakete und kassiert parallele Prüfungsfeststellungen. Wer sie als ein Kontroll-Set führt, kommt mit einem Paket aus — und bedient beide Aufsichtsbehörden gleichzeitig.

Dieser Leitfaden zeigt dir das konsolidierte Kontroll-Set, weist nach, wo NIS2 und KI-Agenten-Sicherheit sich gegenseitig stützen, benennt die wenigen Bereiche, an denen die beiden Regimes auseinanderlaufen, und gibt dir einen Sechs-Schritte-Ansatz für ein gemeinsames Evidenz-Paket. Geschrieben für CISO, Datenschutzbeauftragte und KI-Governance-Verantwortliche, die NIS2 und KI-Verordnung gleichzeitig in der Hand haben.

Für den größeren Rahmen der EU-KI-Compliance siehe unsere Übersicht zu KI-Governance und Compliance in der EU. Für die konkrete Berechtigungs- und Audit-Architektur eines KI-Agenten siehe KI-Berechtigungsarchitektur: 7 Ringe.

Die 20 bis 30 Prozent, die sich nicht überschneiden, musst du genauso benennen — denn dort lässt sich Evidenz nicht zusammenführen, und du brauchst getrennte Dokumentation.

Nur unter NIS2 verlangt: Netzwerk-Segmentierung, konkrete Vorgaben zur Verschlüsselung ruhender Daten, physische Sicherheit, Angriffsvektoren in der Lieferkette außerhalb der KI (etwa beim allgemeinen Cloud-Anbieter), die spezifischen Meldevorlagen des BSI, NIS2-eigene Schwachstellen-Behandlung und Patch-Management-Takt.

Nur in der KI-Agenten-Sicherheit verlangt: Drift-Schutz (Snapshot-Guard gegen halluzinierte Updates), Abwehr von Prompt-Injection, Audits auf Modell-Bias, Herkunftsnachweis der Trainingsdaten (AIBOM, Abschnitt 2), die menschliche Aufsicht nach Anhang III der KI-Verordnung, KI-eigene Vorfalls-Kategorien (Halluzinations-Ereignis, verzerrte Entscheidung, Prompt-Injection-Treffer).

Die Konsolidierungs-Strategie: ein Risiko-Register, ein Meldeweg — aber mit Unterkategorien oder Feldern, die KI-Themen in die KI-Evidenz und NIS2-Themen in die NIS2-Evidenz routen. Der Kontroll-Rahmen ist einheitlich; die Etiketten bei der Umsetzung unterscheiden sich.