Wie füge ich den NIS2 Durchgang als MCP Server in Claude Code hinzu?
Mit dem Befehl claude mcp add tragen Sie den Durchgang als MCP Server in Claude Code ein. Dann geben Sie /mcp ein, melden sich im Browser an und erlauben den Zugriff. Claude Code liest danach Ihre Punkte im NIS 2 Durchgang und füllt aus, was sie fragen; abschließen und unterschreiben bleibt in der App.
Wie verbinde ich Claude Code mit Anmeldung im Browser?
MCP (Model Context Protocol) ist das Protokoll, über das ein KI Assistent mit anderen Programmen spricht. Vorher hat ein Admin in den Einstellungen „Assistenten für dieses Unternehmen erlauben“ eingeschaltet, und Ihr Konto hat Zugang zum Durchgang.
Der Befehl unten trägt den Server in Claude Code ein, mit der Adresse https://nisd2.eu/api/mcp. Starten Sie danach Claude Code, geben Sie /mcp ein und folgen Sie den Schritten im Browser.
Nach dem Anmelden zeigt die Seite von nisd2.eu, welcher Assistent für welches Unternehmen fragt und wohin der Browser zurückgeht. Bei Claude Code ist das localhost mit einer Portnummer: Ihr eigener Rechner, auf dem Claude Code die Antwort entgegennimmt.
Klicken Sie „Erlauben“. Liegt Ihre letzte Anmeldung mehr als 15 Minuten zurück, melden Sie sich zuerst neu an. Der Grund: Ein Assistent bleibt verbunden, auch wenn Sie sich im Browser abmelden.
claude mcp add --transport http nisd2 https://nisd2.eu/api/mcpWie verbinde ich Claude Code mit einem Schlüssel?
Für Skripte oder einen Rechner ohne Browser klicken Sie in den Einstellungen „Schlüssel erzeugen“. Der Schlüssel wird nur in diesem Moment angezeigt. Er gilt 90 Tage, in dem Unternehmen, das beim Erzeugen geöffnet war.
Legen Sie ihn in der Umgebungsvariable NISD2_MCP_KEY ab und tragen Sie den Server mit dem Befehl unten ein. Die Shell setzt den Wert beim Eintragen ein; in Ihrem Befehlsverlauf steht also nur der Name der Variable.
Ohne weitere Angabe speichert Claude Code den Server samt Schlüssel in der Datei ~/.claude.json in Ihrem Benutzerordner. Wählen Sie nicht den Bereich project: Der schreibt in .mcp.json im Projekt, und diese Datei sieht Anthropic zum Einchecken ins Repository vor.
claude mcp add --transport http nisd2 https://nisd2.eu/api/mcp --header "Authorization: Bearer $NISD2_MCP_KEY"Erreicht Claude Code auch eine Instanz im Firmennetz?
Ja. Claude Code läuft auf Ihrem Rechner und verbindet sich von dort, deshalb erreicht es auch eine selbst gehostete Instanz im Firmennetz. Setzen Sie in den Befehlen dann deren Adresse statt nisd2.eu ein.
Claude im Browser und am Desktop verbindet sich dagegen laut Anthropic aus der Cloud von Anthropic. Dafür muss die Instanz aus dem Internet erreichbar sein.
Was gebe ich Claude Code als ersten Auftrag?
Eine Datei aus Ihrem Haus und einen Punkt. Für 5.1 passt die Kreditorenliste aus der Buchhaltung, denn fast alle, die für Sie arbeiten, schicken Ihnen Rechnungen. Ein Beispiel für den Auftrag steht unten.
Zum Eintragen braucht Claude Code den Punkt mit seinen Feldern und die Zeilen, die schon auf der Liste stehen. Beides liefert das Werkzeug get_walkthrough.
Im Modus „Manual“ fragt Claude Code laut Anthropic beim ersten Aufruf jedes Werkzeugs um Erlaubnis. Unter /permissions erlaubt die Regel mcp__nisd2__get_walkthrough das Lesen dauerhaft. Das Eintragen lassen Sie weiter fragen, dann bestätigen Sie jede Änderung selbst.
Wir haben Claude Code auf einer lokalen Instanz getestet, mit Anmeldung im Browser und mit Schlüssel. Im Test vom 14.10.2026 las es den Durchgang, füllte vier Punkte aus, ließ die übrigen offen und unterschrieb nichts.
Lies im NIS 2 Durchgang den Punkt 5.1 und trage die Lieferanten aus kreditoren.csv ein. Was die Datei nicht hergibt, lässt du leer.Was bleibt danach bei mir?
Jeder Bildschirm, den Claude Code geschrieben hat, trägt eine Markierung wie „Am 16. Oktober 2026 vom Assistenten claude-code/2.1.287 eingetragen“. Im Aktivitätsprotokoll steht jede Änderung unter Ihrem Namen, mit „über“ und dem Namen des Assistenten.
Abschließen, als nicht zutreffend entscheiden und unterschreiben gibt es nur in der App. Kein Werkzeug eines Assistenten kann einen Punkt abschließen oder unterschreiben.
Darauf ist der Durchgang gebaut. Nach Art. 20 Abs. 1 NIS 2 billigen die Leitungsorgane, bei einer GmbH die Geschäftsführung, die Maßnahmen und überwachen ihre Umsetzung. § 38 Abs. 1 BSIG verpflichtet die Geschäftsleitung, die Maßnahmen „umzusetzen und ihre Umsetzung zu überwachen“.
Art. 20 Abs. 1 NIS 2 · § 38 Abs. 1 BSIG
So geht das im Durchgang
Gut für den Anfang sind Punkte, deren Angaben schon in Ihren Dateien stehen.
2.2 „Aufschreiben, was Ihr Unternehmen hat“: Aus einer Inventarliste oder Lizenzübersicht hakt Claude Code Programme und Geräte an und trägt auf „Welches Programm genau, und von wem?“ ein, wer sie liefert.
5.1 „Aufschreiben, wer für Sie arbeitet“: Die Anbieter aus 2.2 stehen dort schon. Aus der Kreditorenliste ergänzt Claude Code die übrigen, je eine Zeile mit dem, was sie für Sie tun.
4.4 „Die Datensicherung festhalten“: Für jedes Sicherungssystem auf Ihrer Liste trägt Claude Code ein, wie oft es sichert und wann zuletzt eine Wiederherstellung daraus geklappt hat. Hat noch keine geklappt, bleibt das Feld leer.
Danach öffnen Sie jeden Punkt in der App, prüfen die markierten Bildschirme und schließen ihn ab.
Häufige Fragen
Kann Claude Code über MCP Dateien hochladen?
Dafür ist es gebaut, weil Claude Code die Bytes einer Datei selbst senden kann. Das Werkzeug upload_file gibt eine Adresse zum Hochladen, danach hängt Claude Code die Datei an den Punkt an, als Nachweis oder als Bescheinigung einer Schulung. Als Nachweis zählt die Datei erst, wenn sie in voller Größe gespeichert ist. Das Hochladen mit Claude Code selbst haben wir noch nicht getestet.
Muss ich Claude Code erklären, was NIS 2 verlangt?
Nein. Zu jedem Punkt liefert get_walkthrough die Worte des Durchgangs, seine Felder mit ihrem Schema und was schon eingetragen ist. Der Server gibt jedem Assistenten außerdem Anweisungen mit, etwa nur einzutragen, was Ihre Unterlagen zeigen, und ein Feld im Zweifel leer zu lassen.
Ich gehöre zu mehreren Unternehmen. Für welches arbeitet Claude Code?
Für das Unternehmen, das beim Erlauben oder beim Erzeugen des Schlüssels in der App geöffnet war. Für ein anderes wechseln Sie in der App das Unternehmen und verbinden neu.
Bleibt Claude Code verbunden, wenn ich mich abmelde?
Ja. Trennen können Sie in den Einstellungen unter „Verbunden“: einzeln mit „Trennen“ oder alle mit „Alle Assistenten trennen“. Auch eine Änderung Ihres Passworts trennt alle Assistenten.
Wie viele MCP Aufrufe sind pro Stunde möglich?
300 Werkzeugaufrufe pro Person und Stunde, für alle Assistenten dieser Person zusammen. Darüber antwortet der Server, dass es in der letzten Stunde zu viele Aufrufe waren. Im nächsten Stundenfenster geht es weiter.
Weiterlesen
Quellen
- Anthropic, Claude Code Dokumentation zu MCP, code.claude.com/docs/en/mcp
- Anthropic, Claude Code Dokumentation zu Berechtigungen, code.claude.com/docs/en/permissions
- Richtlinie (EU) 2022/2555 (NIS 2), Art. 20 Abs. 1, EUR-Lex
- BSIG, § 38 Abs. 1, gesetze-im-internet.de
- open-isms, lib/mcp/server.ts, lib/mcp/key.ts und lib/mcp/oauth.ts, github.com/NISD2/open-isms
In der Praxis
Wo das im Durchgang vorkommt
Im Durchgang werden daraus Schritte, die Sie ausfüllen, mit dem Gesetz jeweils daneben erklärt. Öffnen Sie einen Schritt, um ihn ausgefüllt am Beispiel einer erfundenen Firma zu sehen.
Risikomanagement
Aufschreiben, was Ihr Unternehmen hat
Eine Liste der Abläufe, Programme und Geräte, mit denen Sie arbeiten.
Lieferkettensicherheit
Aufschreiben, wer für Sie arbeitet
Eine Liste Ihrer Lieferanten und Dienstleister.
Business Continuity
Die Datensicherung festhalten
Wie oft gesichert wird und wann eine Wiederherstellung zuletzt geklappt hat.
Was der Durchgang kostet
4.800 € netto im Jahr, zzgl. USt.
30 Tage Geld zurückAuf Rechnung, 30 Tage Zahlungsziel. Kündigung in den ersten 30 Tagen: Rechnung storniert oder Geld zurück.
Geführte NIS 2 Umsetzung, Schritt für Schritt
Verlauf der Änderungen und Freigaben, vorzeigbar beim BSI
Fristen und Erinnerungen je Anforderung
Sicherheitsfragebogen an Ihre Lieferanten
Export als PDF oder CSV, jederzeit
Sie sollen sich um NIS2 kümmern?
Am Ende haben Sie alles in einem Dokument: was getan ist, was noch offen ist, und die Freigabe Ihrer Geschäftsführung mit Namen und Datum. Die Texte schreibt die App.
