Wie aktiviere ich den MCP Server und erlaube KI Assistenten?
Ein Admin schaltet in den Einstellungen „Assistenten für dieses Unternehmen erlauben“ ein; die Einstellungen öffnen Sie über das Profilmenü unten links. Danach verbindet jede Person ihren eigenen Assistenten mit dem NIS 2 Durchgang. Bis dahin ist der Schalter aus, und schaltet ein Admin ihn wieder aus, endet jede bestehende Verbindung.
Wo aktiviere ich den MCP Server?
Der MCP Server selbst läuft auf jeder Instanz unter /api/mcp. Aktivieren heißt, ihn für Ihr Unternehmen zu erlauben.
Öffnen Sie unten links das Profilmenü mit Ihrem Namen und wählen Sie „Einstellungen“. Ganz oben steht der Schalter „Assistenten für dieses Unternehmen erlauben“. Er gilt für das Unternehmen, das gerade geöffnet ist.
Eingeschaltet darf jede Person dort ihren eigenen Assistenten verbinden, etwa Claude Code, Claude oder Copilot Studio. Der Assistent liest dann den Durchgang und füllt aus, was die Punkte fragen.
Er arbeitet als die Person, die ihn verbunden hat, und mit ihren Rechten: in ihren Bereichen, als Admin in allen. Der Assistent einer Person, die den Durchgang nur prüft, kann lesen, füllt aber nichts aus.
Wer darf den Schalter umlegen?
Nur ein Admin des Unternehmens. Alle anderen sehen den Schalter gesperrt und darunter den Satz „Nur Admins können Einstellungen ändern.“
Ein Assistent kann ihn nicht umlegen. Die Liste der Funktionen, die ein Assistent aufrufen darf, enthält weder den Schalter noch das Erzeugen eines Schlüssels.
Fragt ein Assistent um Zugang, solange der Schalter aus ist, zeigt die Seite zum Erlauben einem Admin den Schalter gleich dort. Wer kein Admin ist, liest auf dieser Seite, dass der Admin Assistenten nicht freigegeben hat, und kann nur ablehnen.
Welche Konten können danach einen Assistenten verbinden?
Nur wer den NIS 2 Durchgang öffnen darf, denn dort arbeitet der Assistent. Auf nisd2.eu ist das ein Konto, dessen Bestellung den Durchgang enthält, auf einer selbst gehosteten Instanz ein Konto mit einer Adresse in PLATFORM_ADMIN_EMAILS.
Wer den Durchgang nicht öffnen darf, sieht in den Einstellungen und auf der Seite zum Erlauben weder einen Schlüssel noch „Erlauben“, dafür den Weg „Zum Durchgang“. Ein Assistent, der es trotzdem versucht, bekommt bei jedem Aufruf eine Absage.
Was passiert, wenn ein Admin den Schalter ausschaltet?
Die App prüft den Schalter beim Verbinden und danach bei jedem einzelnen Aufruf eines Assistenten. Schaltet ein Admin aus, enden deshalb die Verbindungen aller Mitglieder, und der nächste Aufruf wird abgelehnt.
Schaltet er später wieder ein, verbindet jede Person ihren Assistenten neu. Was Assistenten schon eingetragen haben, bleibt mit seiner Markierung im Durchgang.
Wie Sie einzelne Verbindungen trennen und was eine Verbindung sonst beendet, steht in unserem Artikel zum Trennen einer MCP Verbindung.
Warum ist der Schalter anfangs aus?
Was ein Assistent liest, geht an den Anbieter dieses Assistenten, unter dem Vertrag Ihres Unternehmens mit ihm. Welchem Anbieter die Daten aus Ihrem Durchgang zugehen, entscheidet das Unternehmen. Deshalb legt ein Admin den Schalter um, und bis dahin bleibt er aus.
Der Schalter gilt für jeden Assistenten; welchen eine Person verbindet, wählt sie selbst. Legen Sie deshalb vorher fest, welche Assistenten Ihr Unternehmen zulässt, und führen Sie diese in 2.2 als Programme, wie unten beschrieben.
So geht das im Durchgang
Erlauben Sie Assistenten, gehört der Assistent selbst in Ihren Durchgang.
2.2 „Aufschreiben, was Ihr Unternehmen hat“: Tragen Sie den Assistenten auf „Programme, die alle nutzen“ ein, und auf „Welches Programm genau, und von wem?“ seinen Anbieter.
5.1 „Aufschreiben, wer für Sie arbeitet“: Ein Anbieter, den Sie in 2.2 nennen, steht dort schon. Ergänzen Sie, was er für Sie tut, etwa dass er die Daten aus dem Durchgang verarbeitet, die der Assistent liest.
Jeder Bildschirm, den ein Assistent geschrieben hat, zeigt seinen Namen und den Tag, etwa „Am 16. Oktober 2026 vom Assistenten claude-code/2.1.287 eingetragen“. Die Person prüft das, bevor sie den Punkt abschließt.
Abschließen, entscheiden und unterschreiben bleibt in der App, auch wenn der Schalter an ist.
Häufige Fragen
Muss ich Admin sein, um MCP zu nutzen?
Nur zum Einschalten. Danach verbindet jede Person, die den Durchgang öffnen darf, ihren eigenen Assistenten. Was er darf, hängt an ihren Bereichen und ihrer Rolle.
Kann ich Assistenten nur für einzelne Personen erlauben?
Nein, der Schalter gilt für das ganze Unternehmen. Was ein Assistent darf, hängt aber an der Person, die ihn verbindet. Jede Person sieht ihre Verbindungen in den Einstellungen unter „Verbunden“ und trennt sie dort.
Merkt jemand, wenn in seinem Namen ein Assistent verbunden wird?
Ja. Wird ein Schlüssel erzeugt oder ein Assistent im Browser erlaubt, bekommt die Person eine E-Mail. Bei einer Anmeldung im Browser stehen darin der Name des Assistenten und die Adresse, zu der er zurückkehrt. Dazu steht darin, was zu tun ist, wenn sie es nicht war: alle Assistenten trennen und das Passwort ändern.
Gibt es den Schalter auch auf einer selbst gehosteten Instanz?
Ja. Jede Instanz hat denselben Schalter und dieselbe Adresse für Assistenten, /api/mcp, und Sie müssen dafür nichts einrichten. Verbinden können dort die Konten, deren Adressen in PLATFORM_ADMIN_EMAILS stehen.
Wird festgehalten, wer den MCP Server aktiviert hat?
Ja. Jedes Umlegen des Schalters steht im Aktivitätsprotokoll, unter dem Namen des Admins. Beim Ausschalten vermerkt der Eintrag, dass jede Verbindung beendet wurde.
Weiterlesen
- Claude Code: den NIS2 Durchgang als MCP Server hinzufügenEin Befehl, eine Anmeldung im Browser, und Claude Code liest und füllt Ihren Durchgang. Mit Schlüssel für Skripte und einem ersten Auftrag für 5.1.
- MCP mit OAuth oder API Key verbinden?Anmeldung im Browser oder Schlüssel: wann Sie welchen Weg nehmen, wie lange Token und Schlüssel gelten und was eine Verbindung beendet.
Quellen
- open-isms, server/trpc/routers/assessment.ts (setAssistantsAllowed) und lib/mcp/allowed.ts, github.com/NISD2/open-isms
- open-isms, server/trpc/routers/user.ts und lib/mail/emails/assistant-connected.tsx (E-Mail beim Verbinden), github.com/NISD2/open-isms
- open-isms, lib/mcp/procedures.ts (was ein Assistent aufrufen darf), github.com/NISD2/open-isms
- open-isms, Dokumentation zum MCP Server, content/docs/self-hosting/mcp.md, github.com/NISD2/open-isms
In der Praxis
Wo das im Durchgang vorkommt
Im Durchgang werden daraus Schritte, die Sie ausfüllen, mit dem Gesetz jeweils daneben erklärt. Öffnen Sie einen Schritt, um ihn ausgefüllt am Beispiel einer erfundenen Firma zu sehen.
Risikomanagement
Aufschreiben, was Ihr Unternehmen hat
Eine Liste der Abläufe, Programme und Geräte, mit denen Sie arbeiten.
Lieferkettensicherheit
Aufschreiben, wer für Sie arbeitet
Eine Liste Ihrer Lieferanten und Dienstleister.
Was der Durchgang kostet
4.800 € netto im Jahr, zzgl. USt.
30 Tage Geld zurückAuf Rechnung, 30 Tage Zahlungsziel. Kündigung in den ersten 30 Tagen: Rechnung storniert oder Geld zurück.
Geführte NIS 2 Umsetzung, Schritt für Schritt
Verlauf der Änderungen und Freigaben, vorzeigbar beim BSI
Fristen und Erinnerungen je Anforderung
Sicherheitsfragebogen an Ihre Lieferanten
Export als PDF oder CSV, jederzeit
Sie sollen sich um NIS2 kümmern?
Am Ende haben Sie alles in einem Dokument: was getan ist, was noch offen ist, und die Freigabe Ihrer Geschäftsführung mit Namen und Datum. Die Texte schreibt die App.
