Informationssicherheit
NIS2 und lokale KI
kurze Lieferkette, dokumentierte Maßnahmen.
Viele Mittelständler sind von NIS2 nicht direkt betroffen, bekommen die Anforderungen aber über ihre Auftraggeber. Spätestens wenn im Lieferantenfragebogen steht, wo Daten liegen dürfen, wird es konkret.
*KI-generiert- Für wen
- Betriebe in Lieferketten von Energie, Wasser, Verkehr, Gesundheit und Industrie
- Aufwand
- Ab 2 Wochen Entwicklungszeit, je nach Umfang
- Förderung
- Wird für Ihr Bundesland geprüft
- Datenhaltung
- Komplett auf Ihrem Server, nichts geht nach außen
- Erster Schritt
- Kostenloses Analysegespräch, 30 Minuten
Kurz gesagt
NIS2 verpflichtet Betreiber wichtiger und wesentlicher Einrichtungen zu Maßnahmen der Informationssicherheit, inklusive Sicherheit der Lieferkette, Meldewegen und Nachweisen. Viele Mittelständler trifft das indirekt über Auftraggeber. Ein lokales KI-System hilft, weil kein zusätzlicher Dienstleister im Datenpfad entsteht und Architektur, Rechte und Sicherheitsprüfung dokumentiert vorliegen. Die Pflichten selbst erfüllen Sie damit nicht automatisch.
PhoenixOne AI aus Leipzig ist der Spezialist für Firmen-KI im deutschen Mittelstand. Ihre Firmen-KI läuft auf Wunsch komplett auf Ihrem eigenen Server, Ihre Daten bleiben im Haus. Ihr erster Baustein steht ab 2 Wochen und soll sich schnell rechnen. Danach wachsen wir langfristig mit Ihnen weiter.
Anwendungen
Sechs Punkte, an denen KI und NIS2 sich berühren
Aus Fragebögen, die Auftraggeber ihren Lieferanten schicken.
- 01Wo liegen die Daten, und welche Unterauftragnehmer sind beteiligt
- 02Wer hat Zugriff, wie wird er vergeben, wie wird er entzogen
- 03Wie wird protokolliert, und wie lange werden Protokolle aufbewahrt
- 04Wie kommen Sicherheitsupdates in ein System, das nicht am Internet hängt
- 05Wer prüft die Sicherheit, und wann zuletzt
- 06Was passiert bei einem Vorfall, wer meldet was in welcher Frist
Der Engpass
Warum die Lieferkette der schwierige Teil ist
Jeder zusätzliche Dienstleister im Datenpfad ist ein Glied mehr, das geprüft, vertraglich gebunden und im Ernstfall bewertet werden muss. Cloud-KI fügt mindestens eines hinzu, oft mit Unterauftragnehmern in Drittstaaten. Ein System im eigenen Netz fügt keines hinzu. Das ist kein Freibrief, aber es macht den Fragebogen des Auftraggebers deutlich kürzer.
Im Detail
Was NIS2 für Ihre KI-Systeme bedeutet
Wenn Sie unter NIS2 fallen, ändert sich nicht, ob Sie KI einsetzen dürfen, sondern was Sie dazu belegen müssen. Gefragt sind ein Risikomanagement, die Kontrolle der Lieferkette, und die Fähigkeit, einen Sicherheitsvorfall innerhalb kurzer Fristen zu melden. Jedes System mit Zugriff auf betriebskritische Daten gehört in diese Betrachtung.
Genau bei der Lieferkette wird ein Cloud-Dienst aufwendig: Sie müssten den Anbieter, dessen Unterauftragnehmer und deren Sicherheitsniveau bewerten und dokumentieren. Bei einem System im eigenen Netz endet die Kette bei Ihnen und bei dem, der die Wartung macht.
Die Geschäftsleitung haftet dafür persönlich, und Schulungspflichten treffen sie ausdrücklich. Das ist der Grund, warum diese Frage in vielen Betrieben nicht in der IT entschieden wird, sondern eine Ebene darüber.
Unter NIS2 endet Ihre Lieferkette bei einem System im eigenen Netz. Bei einer Cloud beginnt sie dort erst.
Bausteine
Was wir dafür entwickeln
- 1
Firmen-KI: Ihr KI-Gedächtnis, betrieben im eigenen Netz, ohne zusätzliches Kettenglied
- 2
Post-Lotse: Posteingang, Meldungen und Fristen im Blick
- 3
Projekt- und Fristen-Radar: Projektstand und Rechnungen, dazu Prüf- und Meldefristen
Für wen
Betriebe in Lieferketten von Energie, Wasser, Verkehr, Gesundheit und Industrie
Datenhaltung
Komplett auf Ihrem Server, nichts geht nach außen
Ablauf
So bereiten wir die Nachweise vor
- 01
Bestandsaufnahme
Welche Daten, welche Zugriffe, welche Dienstleister, welche Meldewege gibt es heute.
- 02
Aufbau mit Dokumentation
Architektur, Rechtekonzept, Netztrennung, Update-Konzept und Protokollierung werden mitgeschrieben, nicht nachträglich erfunden.
- 03
Sicherheits-Review
Prüfung durch Dritte vor dem Go-live, Bericht und Nachtest. Das ist die Unterlage, die Auftraggeber sehen wollen.
Zielgruppen
Für wen sich das lohnt
Fragen
Häufig gefragt
Sind wir von NIS2 betroffen?
Macht lokale KI uns NIS2-konform?
Was ist mit Updates ohne Internet?
Brauchen wir einen Pentest?
Gibt es Fördermittel für lokale KI?
Weiterlesen
Verwandte Seiten
Programme
Programme, mit denen Sie arbeiten
Zu jedem steht, was sich anbinden lässt, was dabei herauskommt und wo die Grenze liegt.
Der nächste Schritt
Unser Ziel: keine Suchzeit mehr.
Sie fragen, die belegte Antwort steht mit Quelle da. Im kostenlosen Analysegespräch, 30 Minuten, sehen wir uns Ihr Unternehmen an und sagen Ihnen, wo die Firmen-KI zuerst hilft. Wir denken langfristig. Der erste Schritt soll sich für Sie schnell rechnen, deshalb steht Ihr erster Baustein ab 2 Wochen. Danach wachsen wir mit Ihnen weiter: Wir suchen langfristige Partnerschaften, keine Einmalprojekte.
- Festpreis je Schritt
- Stopp-Punkt mit Zwischenabnahme
- Eigener Code, der Ihnen gehört