KI-Systeme in kritischen und wichtigen Einrichtungen nach NIS2 haben Cybersicherheitspflichten, die direkt mit ihren KI-Compliance-Anforderungen überlappen. Das EAB NIS2-Modul integriert beide Regelwerke in einem Governance-Record.
Risikomaßnahmen nach Art. 21 NIS2, Incident-Meldepflicht nach Art. 23, Lieferkettensicherheit nach Art. 21 Abs. 2 (d), Management-Verantwortung nach Art. 20 — alles strukturiert im EAB-Framework.
Technische, operative und organisatorische Maßnahmen für Cybersicherheitsrisiken: Incident-Response, Business Continuity, Supply-Chain-Sicherheit, Systemsicherheit, Zugangskontrolle, Kryptographie, Schulungen. Strukturiert in TOM-ähnlichen Profilen, verknüpft mit KI-Systemen.
Erhebliche Sicherheitsvorfälle müssen binnen 24 Stunden (Erstmeldung), 72 Stunden (Zwischenmeldung) und 1 Monat (Abschlussbericht) gemeldet werden. EAB strukturiert den Meldeprozess, trackt Fristen und dokumentiert alle Meldungen mit Zeitstempel.
Sicherheit der Lieferkette — inkl. KI-Dienstleister und Cloud-Provider. NIS2 fordert die Bewertung von Sicherheitspraktiken der direkten Lieferanten. EAB verknüpft NIS2-Lieferkettenbewertungen mit den DSGVO-AVV-Verwaltung für KI-Dienste.
Leitungsorgane sind für die Billigung und Überwachung der Cybersicherheitsmaßnahmen verantwortlich und persönlich haftbar. NIS2 fordert Schulungen für Management und Leitungsorgane. EAB dokumentiert Schulungsteilnahme, Inhalte und Prüfungsergebnisse.
Business-Continuity-Pläne, Disaster-Recovery-Konzepte, Krisenmanagement-Prozesse — strukturiert dokumentiert und mit Übungszyklen verknüpft. Für KI-Systeme in kritischen Prozessen besonders relevant: Fallback-Szenarien ohne KI-Unterstützung.
NIS2-Einrichtungen müssen sich bei der zuständigen nationalen Behörde registrieren und eine Meldestelle benennen. EAB strukturiert die Registrierungsdokumentation und trackt Fristen für die nationale Umsetzung in den EU-Mitgliedstaaten.
Das NIS2-Modul ist ein optionales Add-on für EAB — für Einrichtungen, die sowohl dem EU AI Act als auch NIS2 unterliegen. Ein Record, zwei Regelwerke, kein doppelter Aufwand.
EU-gehostet · Verankert in CELEX 32024R1689
Erzählen Sie uns von Ihrer Organisation und Ihrem Anliegen. Wir melden uns mit den relevanten Informationen.
