Die Frage kommt von Ihrem Auftraggeber, nicht von einer Behörde.
NIS 2 gilt in Deutschland seit dem 6. Dezember 2025. Ob Ihr Betrieb direkt darunter fällt, entscheidet sich an zwei Bedingungen, und ein großer Teil der Fertigung erfüllt nur eine davon oder keine. Der Fragebogen Ihres Auftraggebers kommt trotzdem — weil der ihn weiterreichen muss, nicht weil eine Behörde ihn schickt.
Was davon ein KI-Thema ist, ist überschaubar. Unten steht, was wir belegen können, und danach steht, wo unsere Kenntnis Ihrer Abläufe endet.
Zwei Termine, und eine Betroffenheit, die viele nicht trifft
NIS 2 gilt seit dem 6. Dezember 2025. Direkt betroffen sind Sie nur, wenn zweierlei zusammenkommt. Ihr Betrieb gehört zu einer Einrichtungsart aus Anlage 2 des BSIG — das sind Maschinenbau, Elektrotechnik, Elektronik, Fahrzeugbau sowie Medizinprodukte und In-vitro-Diagnostika, nicht das verarbeitende Gewerbe insgesamt. Und er hat mindestens 50 Mitarbeiter oder Jahresumsatz und Bilanzsumme von je über 10 Millionen Euro.
Ein Metall- oder Kunststoffverarbeiter mit achtzig Leuten fällt nicht darunter. Liegt Ihr Betrieb daneben, gilt NIS 2 für Sie nicht direkt. Der Fragebogen Ihres Auftraggebers kommt trotzdem: Wer selbst betroffen ist, muss seine Lieferkette absichern und gibt die Anforderung vertraglich weiter. Das ist dann keine Rechtspflicht, sondern eine Vertragspflicht — teurer wird sie davon nicht.
Sind Sie betroffen, gibt es keine Übergangsfrist, aber die Pflichten setzen gestaffelt ein: Risikomanagement und Meldewege sofort, Meldungen in 24 Stunden, 72 Stunden und einem Monat. Die Registrierungs-Nachfrist beim BSI ist am 31. Juli 2026 abgelaufen. Für die Geschäftsleitung nennt das Gesetz kein Datum, dafür eine persönliche Haftung.
Der Cyber Resilience Act, erste Meldepflichten ab dem 11. September 2026, volle Geltung Ende 2027. Er betrifft Produkte mit digitalen Elementen. Wenn in dem, was Ihr Haus ausliefert, eine Steuerung mit Software sitzt, ist das Ihre Frist und nicht die Ihres Lieferanten.
Beides ist zuerst eine Frage der Organisation und der Nachweise, nicht der Technik. Ein KI-Werkzeug an dieser Stelle beantwortet eine Frage, die bei Ihnen noch gar nicht gestellt wurde.
Wir kennen Ihre Abläufe noch nicht gut genug
Unsere Herkunft in diesem Feld ist Entwicklung und Serienreife, nicht Ihr Hallenboden. Einer von uns hat über 25 Jahre Forschung und Entwicklung hinter sich — Quantendetektoren, Sondermaschinenbau, Medizintechnik — und aus neuer Technik serienreife Produkte gemacht. Ein zweiter kommt aus der ERP-Einführung und kennt Fertigungsprozesse von der Datenseite.
Was wir nicht haben, ist ein abgeschlossenes KI-Projekt in einem Produktionsbetrieb. Deshalb steht auf dieser Seite kein erfundener Vorgang aus Ihrer Halle. Wir könnten drei plausible hinschreiben; jeder Anbieter kann das, und Sie würden es merken.
Wenn Sie uns Ihren nennen, wird diese Seite länger — mit Ihrem Vorgang und Ihrer Zustimmung, oder gar nicht.
Wie wir anfangen
Erstgespräch: 30 Minuten, unverbindlich, ohne Verkaufsdruck. Sie schildern einen Vorgang, wir sagen, ob wir ihn verstehen — und wenn nicht, sagen wir das in derselben halben Stunde.
Orientierungstag: ein Tag zum Festpreis von 1.900 Euro, bei Ihnen vor Ort oder per Video. Ergebnis ist ein schriftliches Dokument mit den geprüften Anwendungsfällen, je mit Aufwand und Betriebsstufe, und der Liste dessen, wovon wir abraten. Es gehört Ihnen, und Sie können damit zu jedem anderen Anbieter gehen.
Keine Staffel, kein Paket, keine Anschlussverpflichtung.
Nennen Sie uns einen Vorgang aus Ihrem Haus
Ein Vorgang genügt. Je konkreter er ist, desto ehrlicher fällt unsere Antwort aus — und wenn wir ihn nicht beurteilen können, sagen wir genau das.
Eine halbe Stunde, ehrlich geführt
Sie schildern einen Vorgang. Wir sagen Ihnen, ob er ein KI-Thema ist, ob er eine Organisationsfrage ist — oder ob wir ihn nicht gut genug kennen, um etwas dazu zu sagen.