NIS2 und AI Act für den Mittelstand – verständlich, ohne Juristendeutsch.
Wonach suchen Sie?
Oder nach Thema
Die NIS2-Mitarbeiterzahl wird in Jahresarbeitseinheiten nach der KMU-Empfehlung berechnet: Teilzeit anteilig, Azubis nicht, Partner und Konzern je nach Beteiligung.
Pflichten 12. September 2026§ 38 Abs. 3 BSIG verlangt regelmäßige Schulungen der Geschäftsleitung, nennt aber keinen Turnus. Was daraus folgt, woran die Haftung wirklich hängt und was § 65 BSIG dazu sagt.
NIS2 5. September 2026§ 65 BSIG stellt bis zu 10 Mio. Euro bei besonders wichtigen und 7 Mio. Euro bei wichtigen Einrichtungen bereit, ab 500 Mio. Euro Umsatz zusätzlich einen Umsatzanteil.
Praxis 1. September 2026NIS2 und AI Act zusammen umsetzen: Kein Gesetz verlangt ein gemeinsames System, aber § 30 BSIG und die KI-Verordnung fragen mehrfach dasselbe ab. Wo sich Nachweise teilen lassen.
AI Act 28. August 2026Artikel 25 KI-Verordnung: Wer ein Hochrisiko-System unter eigenem Namen weitergibt, es verändert oder neu einsetzt, gilt als Anbieter. Die drei Auslöser und die Folgen.
Fristen 26. August 2026Die KI-Verordnung gilt seit dem 2. August 2026, aber nicht am Stück. Vier Termine des Artikels 113 und was an jedem von ihnen tatsächlich in Kraft tritt.
AI Act 22. August 2026Fast alle Pflichten der KI-Verordnung hängen an der Rolle. Wie Art. 3 Anbieter und Betreiber trennt und wann ein Betreiber nach Art. 25 selbst zum Anbieter wird.
NIS2 20. August 2026§ 28 BSIG kennt zwei Stufen: besonders wichtige und wichtige Einrichtungen. Welche Schwellen wo gelten und warum der Begriff „wesentlich“ im Gesetz fehlt.
AI Act 16. August 2026KI intern einsetzen heißt nach dem AI Act minimales Risiko: keine Systempflichten. Die KI-Kompetenz nach Art. 4 bleibt, und vier Fälle kippen die Klasse.
NIS2 11. August 2026Wer unter NIS2 fällt, muss sich spätestens drei Monate danach registrieren. Welche fünf Angaben § 33 BSIG verlangt und wann die Frist überhaupt zu laufen beginnt.
Entscheidung 9. August 2026NIS2-Dokumentation in Excel: § 30 Abs. 1 Satz 3 BSIG verlangt die Dokumentation, aber kein Werkzeug. Wo eine Tabelle trägt und wo sie kippt.
AI Act 7. August 2026AI Act und Chatbot: Pflichten nach Art. 50 treffen Anbieter und Betreiber. Ein Kunden-Chatbot ist begrenztes Risiko, der Hinweis kommt vor der ersten Antwort.
Praxis 5. August 2026Kunde verlangt einen NIS2-Nachweis: Ein NIS2-Zertifikat gibt es nicht. Woher die Forderung kommt, was § 28 und § 30 BSIG hergeben und was in die Antwort gehört.
Pflichten 4. August 2026§ 30 Abs. 2 Satz 2 Nr. 4 BSIG macht die Sicherheit der Lieferkette zur Pflichtmaßnahme. Welche Anforderungen an Dienstleister im Normtext stehen und welche nicht.
Pflichten 3. August 2026Geschäftsführer und NIS2: § 38 BSIG verlangt Umsetzung, Überwachung und Schulung. Gehaftet wird gegenüber der eigenen Einrichtung, nach dem Recht ihrer Rechtsform.
NIS2 2. August 2026§ 32 BSIG kennt vier Meldestufen, nicht zwei. Welche Angaben nach 24 und nach 72 Stunden verlangt werden, wann die Abschlussmeldung fällig ist und an welche Stelle gemeldet wird.
Praxis 30. Juli 2026Bewerbertools sind Hochrisiko nach Anhang III des AI Act. Wer Anbieter und wer Betreiber ist, welche Pflichten auf Sie zukommen – und was Sie jetzt konkret tun sollten.
Pflichten 30. Juli 2026Art. 4 AI Act verlangt KI-Kompetenz in der Belegschaft – auch ohne Hochrisiko-System. Wen die Schulungspflicht trifft, was „ausreichend“ bedeutet und wie Sie den Nachweis führen.
Grundlagen 30. Juli 2026Sektor mal Größe entscheidet: Anhang 1 gegen Anhang 2, die Schwellen des § 28 BSIG und die vier möglichen Ergebnisse – mit den ersten Schritten.
Fristen 30. Juli 2026Risikomanagement, Meldefristen und die persönliche Verantwortung der Geschäftsführung: die NIS2-Pflichten, die Prüfer wirklich sehen wollen – als konkrete Roadmap mit Zeitleiste.
NIS2 und AI Act für den Mittelstand – verständlich, ohne Juristendeutsch.
Zur App →