NIS2 und KI-Verordnung: Ihre Pflichten als Leitung – verständlich, belegt, sitzungsfertig.
Seit dem 6. Dezember 2025 gilt das neue BSI-Gesetz. Es verpflichtet die Geschäftsleitung persönlich: Risikomanagement umsetzen, überwachen und sich regelmäßig schulen lassen. Leitungspflicht gibt Ihnen und Ihrem Kontrollgremium das Wissen, die Fragen und die Vorlagen dafür – mit Quellenangabe bei jeder Aussage.
- Jede Aussage mit Paragraf und Link
- Rechtsstand auf jedem Dokument
- Nur für Unternehmen (B2B)
- Keine Rechtsberatung
Die Pflicht liegt bei der Leitung – nicht bei der IT.
Das BSI rechnet mit rund 29.500 betroffenen Einrichtungen in Deutschland. Viele Gremien haben die Pflichten noch nicht systematisch auf der Tagesordnung.
- Persönlich gefordert. § 38 BSIG verpflichtet die Geschäftsleitung, die Risikomanagementmaßnahmen umzusetzen, ihre Umsetzung zu überwachen und regelmäßig an Schulungen teilzunehmen.
- Haftung nach Gesellschaftsrecht. Wer diese Pflichten schuldhaft verletzt, haftet der eigenen Gesellschaft für den Schaden.
- Kurze Fristen im Ernstfall. Ein erheblicher Sicherheitsvorfall muss binnen 24 Stunden beim BSI erstgemeldet werden – auch am Wochenende.
- Der Aufsichtsrat soll überwachen – aber was genau? Das Kontrollgremium braucht die richtigen Fragen, um seine Überwachungsaufgabe zu erfüllen.
- Und dann noch KI. Die KI-Verordnung gilt seit dem 2. August 2026 im Wesentlichen; Regeln für Hochrisiko-KI folgen ab Dezember 2027.
Was Leitungspflicht anders macht
Für Gremien geschrieben
Kein Technikhandbuch, sondern das, was Geschäftsleitung und Aufsichtsrat wissen, fragen und beschließen müssen.
Belegt statt behauptet
Jede Aussage trägt eine Quelle: BSIG, BSI-Veröffentlichungen, Aktien- und GmbH-Recht, KI-Verordnung. Mit Rechtsstand-Datum.
Aufsichtsrat und Beirat inklusive
Ein eigener Fragenkatalog mit den Nachweisen, die Sie sich zeigen lassen sollten.
Sofort einsetzbar
Editierbare Vorlagen in Word und Excel und druckfertige PDFs.
NIS2 und KI in einem Paket
Ein Arbeitsstand für beide Regelwerke.
Pakete und Preise
Alle Preise netto zzgl. gesetzlicher USt. Verkauf ausschließlich an Unternehmer (§ 14 BGB). Sofortiger Download.
Board-Briefing
Der Einstieg für Ihre nächste Sitzung.
- Leitfaden „NIS2 und KI-Verordnung: Was Geschäftsleitung und Aufsichtsrat wissen müssen“
- Fragenkatalog für Aufsichtsrat, Beirat und Prüfungsausschuss: 49 Fragen mit Nachweisen
- Melde-Fahrplan: 24 Stunden · 72 Stunden · ein Monat
- Quellenregister mit allen Fundstellen und Links
- Für eine Gesellschaft
Toolkit
Alles für Umsetzung, Überwachung und Nachweis – inklusive KI-Teil.
- Alles aus dem Board-Briefing
- Betroffenheits-Schnellcheck (Excel) – Vorprüfung, ergänzend zur BSI-Betroffenheitsprüfung
- Maßnahmenregister zu den zehn Bereichen des § 30 BSIG und Quartalsbericht (Excel)
- Überwachungskalender (Excel)
- Beschlussvorlage der Geschäftsleitung (Word)
- Schulungsnachweis und Schulungsplan nach den Mindestangaben der BSI-Handreichung
- Selbstlernmodul (ca. 120 Minuten) entlang des BSI-Beispiel-Curriculums – deckt einen Teil der Schulung ab (BSI-Beispielagenden: ca. 3–4 Stunden)
- Board-Deck, ca. 15 Folien – erst aufnehmen, wenn fertig
- KI-Teil: KI-Inventar, Muster-KI-Richtlinie, Maßnahmenplan KI-Kompetenz (Art. 4 KI-VO), Fristen und Board-Fragen
- Updates bei wesentlichen Rechtsänderungen für 12 Monate
- Für eine Gesellschaft
Mandats-Lizenz
Für Aufsichtsräte mit mehreren Mandaten, Berater und IT-Dienstleister.
- Das komplette Toolkit
- Nutzung für bis zu fünf Gesellschaften
- Updates bei wesentlichen Rechtsänderungen für 12 Monate
Die Unterlagen unterstützen Sie bei Verständnis, Organisation und Dokumentation. Sie sind keine Rechtsberatung und ersetzen keine Prüfung Ihres Einzelfalls. Eine bestimmte Wirkung, etwa die Anerkennung als Schulung nach § 38 Abs. 3 BSIG, sagen wir nicht zu.
Für wen
- Geschäftsführung und Vorstand von Unternehmen, die als wichtige oder besonders wichtige Einrichtung gelten oder das prüfen
- Aufsichtsräte, Beiräte und Prüfungsausschüsse, die die Geschäftsleitung überwachen
- Informationssicherheitsbeauftragte und IT-Leitungen, die Board-Unterlagen vorbereiten
- Berater und IT-Dienstleister mit mehreren Mandaten (Mandats-Lizenz)
Nicht geeignet für
Verbraucher. Und nicht als Ersatz für ein ISMS, einen Penetrationstest oder Rechtsberatung.
Über den Autor
Häufige Fragen
Ist mein Unternehmen von NIS2 betroffen?
Das hängt von der Einrichtungsart nach den Anlagen 1 und 2 BSIG sowie von Beschäftigtenzahl, Umsatz und Bilanzsumme ab. Unser Schnellcheck hilft bei der Vorprüfung; das BSI bietet eine eigene Betroffenheitsprüfung an. Die Entscheidung im Einzelfall können wir Ihnen nicht abnehmen.
Ersetzt das Toolkit eine Rechtsberatung?
Nein. Leitungspflicht bietet allgemeine Informationen und Vorlagen, keine Prüfung Ihres Einzelfalls.
Erfüllt das Selbstlernmodul die Schulungspflicht nach § 38 Abs. 3 BSIG?
Das sagen wir nicht zu. Das BSI schreibt kein Format vor, erwartet aber, dass Schulungen auf die Einrichtung zugeschnitten sind. Das Modul deckt den allgemeinen Teil ab und enthält einen Leitfaden für den unternehmensspezifischen Teil, den Sie mit Ihrer Informationssicherheit ergänzen. Den Nachweis dokumentieren Sie mit unserer Vorlage.
Wie aktuell sind die Inhalte?
Jedes Dokument nennt seinen Rechtsstand. Bei wesentlichen Rechtsänderungen erhalten Käufer des Toolkits und der Mandats-Lizenz 12 Monate lang aktualisierte Dateien. [Zustellweg festlegen]
Gilt das auch für den Aufsichtsrat?
Das BSI-Gesetz verpflichtet die Geschäftsleitung. Der Aufsichtsrat überwacht die Geschäftsführung nach Gesellschaftsrecht. Das Board-Briefing erklärt beide Rollen; der Fragenkatalog ist für das Kontrollgremium geschrieben.
Brauche ich das Toolkit, wenn ich schon ISO 27001 habe?
Ein ISMS deckt viele Maßnahmen ab. Das Toolkit setzt auf der Ebene der Leitung an: Beschluss, Überwachung, Bericht, Schulung und Nachweis.
Was ist mit Irland und anderen EU-Ländern?
Die Inhalte beziehen sich auf das deutsche BSI-Gesetz und die EU-KI-Verordnung. Andere Länder setzen NIS2 eigenständig um.
Kann ich als Privatperson kaufen?
Nein. Wir verkaufen ausschließlich an Unternehmer (§ 14 BGB).
Wie bezahle ich und bekomme ich eine Rechnung?
[Abhängig vom Zahlungsanbieter: Zahlarten, Rechnung mit ausgewiesener USt., Reverse-Charge für Unternehmen in anderen EU-Staaten.]
Darf ich die Unterlagen weitergeben?
Innerhalb der lizenzierten Gesellschaft(en) an Organmitglieder, Beschäftigte und zur Verschwiegenheit verpflichtete Berater: ja. Weiterverkauf oder Veröffentlichung: nein. Details in den AGB.
Bringen Sie NIS2 und KI in Ihre nächste Sitzung.
Mit dem Board-Briefing für 49 € netto oder dem kompletten Toolkit für 149 € netto.