KI-Governance & NIS2 für den Mittelstand

Rechtssicherheit für KI und Cybersicherheitin Wochen statt Monaten, zum Festpreis.

Für IT-Beratungen, die ihre Projekte absichern müssen – und für Unternehmen, die EU AI Act und NIS2 selbst in die Hand nehmen.

  • EU AI Act: Großteil der Pflichten ab 02.08.2026
  • NIS2: seit 06.12.2025 ohne Übergangsfrist in Kraft
  • Fixpreis-Pakete – mit Kanzleien & Tech-Partnern

Zwei Wege zur Rechtssicherheit

Wählen Sie den Weg, der zu Ihnen passt.

Für IT-Beratungen & Systemhäuser

Ihr Kunde fragt nach EU-AI-Act-Konformität – und Sie haben bisher keine Antwort im Angebot.

Ein Compliance-Baustein für Ihre Projekte – unter Ihrem Namen, mit Ihrer Marge.

Für Unternehmen direkt

Haftung, Bußgelder und blockierte KI-Projekte – ohne belastbare Governance.

KI-Inventar, Risikoeinstufung, Nachweise und Schulung – zum planbaren Festpreis.

Für Einsteiger

Noch unsicher, was der EU AI Act für Ihr Unternehmen bedeutet?

Unser Kurzüberblick erklärt in 5 Minuten die wichtigsten Anforderungen, Risiken und konkreten Aufgaben für den Mittelstand.

Für wen gilt es?

Jedes Unternehmen, das KI nutzt, integriert oder am Markt anbietet – unabhängig von der Größe.

Welche Risiken drohen?

Bußgelder bis 7% des Jahresumsatzes, Haftung bei Fehlentscheidungen, Reputationsschäden.

Wie viel Zeit bleibt?

Die Pflichten greifen schrittweise – frühes Handeln sichert Wettbewerbsvorteile.

Typische Herausforderungen im Mittelstand

KI-Inventar fehlt: Welche Tools werden wo genutzt?

Dokumentation unvollständig: Nachweise für Audits?

"Shadow AI": Mitarbeiter nutzen unkontrolliert externe Tools.

Verstehen Sie die Grundlagen – handeln Sie danach mit unserer Governance-Checkliste.

NIS2 in Deutschland

Betrifft NIS2 Ihr Unternehmen?

Das NIS2-Umsetzungsgesetz gilt seit dem 6. Dezember 2025 – ohne Übergangsfrist. Entscheidend ist nicht nur die Dokumentation, sondern ob Sie im Ernstfall handlungsfähig sind.

Wer ist betroffen?

Rund 29.500 Unternehmen in 18 Sektoren – ab 50 Mitarbeitenden oder 10 Mio. EUR Jahresumsatz.

Was droht?

Bußgelder bis 10 Mio. EUR oder 2 % des weltweiten Jahresumsatzes. Die Geschäftsleitung haftet persönlich.

Wie schnell melden?

Frühwarnung ans BSI innerhalb von 24 Stunden, Bericht nach 72 Stunden, Abschlussbericht nach einem Monat.

Typische Lücken im Mittelstand

Unklar, ob und als welche Einrichtung man betroffen ist.

Kein geübter Ablauf für die 24-Stunden-Meldung.

Geschäftsleitung ohne Lagebild zu Risiken und Maßnahmen.

Unser Angebot

Beratung und Software – jeweils für KI-Governance und für NIS2, klar getrennt.

Beratung

Fixpreis-Pakete mit Experten

Produktisierte Beratung mit klaren Paketen und festen Preisspannen – für jedes Thema eine eigene Paketlinie.

KI-Governance & EU AI Act

LAND · EXPAND · SCALE

  • KI-System-Inventar & Risiko-Triage
  • Governance Operating Model & EU AI Act Readiness
  • ISO/IEC 42001 AIMS Readiness

ab 12k EUR

KI-Pakete

NIS2 & Geschäftskontinuität

Quick-Check · Basis · Readiness · Audit

  • Betroffenheitsprüfung & Gap-Analyse
  • Pflichtdokumentation & Business Impact Analyse
  • Tabletop-Übung & Audit-Vorbereitung

ab 2,5k EUR

NIS2-Pakete

Zusätzlich: vCISO-Begleitung als Retainer ab 1,2k EUR/Monat

Software

Eine Software, zwei Module

Ein Modul für KI-Governance und eines für NIS2 auf gemeinsamer Basis – vom Inventar bzw. der Betroffenheit bis zum Bericht an die Geschäftsleitung.

Unser Ansatz

Beratung und Software – statt Tool allein

Eine Software allein setzt keine Compliance um, und eine Beratung allein endet oft mit Dokumenten, die niemand pflegt. Wir verbinden beides: Berater setzen mit Ihnen um, die Software hält den Stand aktuell.

Umsetzung mit Beratern

Wir erarbeiten Inventar, Risikobewertung und Pflichtdokumente gemeinsam mit Ihrem Team – auch ohne eigene Compliance- oder Security-Abteilung.

  • Pakete zum Festpreis mit klarem Umfang
  • Ein fester Ansprechpartner
  • Ergebnisse direkt in der Software

Nachweise, die lebendig bleiben

Statt statischer Dokumente arbeiten Sie in einer Software, in der Systeme, Risiken, Controls und Nachweise verknüpft sind.

  • Nachweiskette zeigt Lücken sofort
  • Audit-Bericht als PDF
  • Audit-Log für alle Änderungen

Begleitung, wenn Sie sie brauchen

Nach dem Projekt müssen Sie nicht neu beauftragen. Laufende Begleitung gibt es planbar im Retainer.

  • SCALE: Managed AI Governance
  • vCISO-Begleitung für NIS2
  • Feste Stundenkontingente pro Monat
Für Unternehmen mit beiden Pflichten

Zwei Regelwerke, ein gemeinsames Fundament

EU AI Act und NIS2 bleiben eigenständige Themen mit eigenen Anforderungen. In fünf Bereichen bauen Sie aber auf denselben Strukturen auf – und sparen doppelten Aufwand.

Risikomanagement
KI-Governance:Risikoeinstufung der KI-Systeme
NIS2:Risikobewertung nach Art. 21
Lieferanten
KI-Governance:Due Diligence für KI-Anbieter
NIS2:Sicherheit der Lieferkette
Schulung
KI-Governance:KI-Kompetenz nach Art. 4
NIS2:Schulungspflicht der Geschäftsleitung
Nachweise
KI-Governance:Technische Dokumentation & Logs
NIS2:Nachweisordner für Audits
Management-Reporting
KI-Governance:Governance-Berichte
NIS2:Lagebild für die Geschäftsleitung

In der Software verbindet die Nachweiskette beide Regelwerke: Controls für NIS2 und EU AI Act verweisen aufeinander, ein Nachweis lässt sich mehreren Anforderungen zuordnen. Zur Nachweiskette

Beides aus einer Hand: abgestimmte Pakete, ein Ansprechpartner, keine doppelten Workshops.

Kombi-Beratung anfragen
Flexibles Engagement-Modell

Vom Full-Service bis zum Self-Service

Wir holen Sie dort ab, wo Sie stehen – und begleiten Sie systematisch in die eigenständige KI-Governance.

Beratung Pur

Full-Service

Maximales Handholding. Wir übernehmen die vollständige Aufnahme und Dokumentation Ihrer KI-Governance.

  • Vollständige Ist-Analyse durch unsere Berater
  • KI-Inventar-Aufnahme & Risikobewertung
  • Erstellung aller Compliance-Dokumente
  • Management-Report & Handlungsempfehlung

Ideal für: Unternehmen ohne interne KI-Governance-Ressourcen

Empfohlen

Managed Service

Hybrid

Initiale Aufnahme durch uns plus wiederkehrende Datenpflege – Sie konzentrieren sich auf Ihr Kerngeschäft.

  • Initiale Aufnahme & Software-Setup
  • Laufende Pflege durch FutureProfAI
  • Quartalsweise Reviews & Reports
  • Dedizierter Ansprechpartner

Ideal für: Unternehmen, die KI-Governance auslagern möchten

SaaS + Enablement

Übergabe

Wir befähigen Ihr Team zur eigenständigen Nutzung der Software – mit Schulung und Begleitung.

  • Software-Setup & Konfiguration
  • Hands-on Schulung Ihres Teams
  • Begleitung in der Übergangsphase
  • Voller Softwarezugang & Support

Ideal für: Unternehmen mit eigenem Compliance-Team

Preview Version

Pure SaaS

Self-Service

Self-Service Softwarezugang mit KI-gestütztem Onboarding – maximale Autonomie.

  • Sofortiger Softwarezugang
  • KI-Onboarding-Assistent
  • Alle Module inklusive
  • Automatische Updates & Community Support

Ideal für: Tech-affine Unternehmen mit KI-Governance-Erfahrung

Zielbranchen

Branchenspezifische Add-ons

Unser Core-Governance-Modell ergänzt durch branchenspezifische Anforderungen, Artefakte und Prüfkriterien.

Software & SaaS

Für Provider und Deployer: Customer Impact Sheets, Release-Management, Tenant-Isolation, API-Sicherheit.

Provider/Deployer-KlarheitCI/CD Quality GatesPrompt-Versionsmanagement

MedTech & Health-IT

Safety-First-Ansatz mit QMS-Anbindung. Unterscheidung zwischen Admin-KI und Produkt-/patientennaher KI.

Clinical ValidationSafety Incident PathwayChange Impact Assessment

Versicherungen & B2B-Services

Fairness-, Nachweis- & Kontrollfokus für Scoring, Underwriting und Betrugserkennung.

Fairness & Proxy-CheckReason CodesOutcome Monitoring

Bau & Immobilien

IP- & Projektrisiko-Fokus. Schutz sensibler Kalkulationen und Bauprojektdaten.

Projekt-DatenfreigabeVier-Augen-PrinzipShadow-AI-Prävention
Warum FutureProfAI?

Governance ohne Big4-Overhead

Produktisierte KI-Governance speziell für den oberen Mittelstand – risikobasiert, EU-AI-Act-fähig, fixpreisfähig.

100-2.000
Mitarbeiter Zielgruppe
≤30k
EUR Einstiegspakete
2-4
Wochen Time-to-Value
15
Vorlagen (T1–T15)

Transparente Fixpreise

Klare Kostenstruktur von 12k bis 30k EUR für den Einstieg. Keine Überraschungen, keine Stundensatz-Diskussionen.

Schnelle Ergebnisse

Erste Ergebnisse in 2-4 Wochen. Produktisierte Pakete statt monatelanger Analysephasen.

Fertige Vorlagen für die Nachweisführung

15 Vorlagen (T1–T15) für die risikobasierte Nachweisführung – vom Use-Case-One-Pager über Model Card und Incident-Log bis zur Stilllegungs-Checkliste.

Legal Validation

Optional: Juristische Plausibilisierung durch Partner-Kanzleien für kritische Klassifizierungen und Verträge.

ISO/IEC 42001 Ready

Governance-Modell anschlussfähig an internationale AI Management System Standards.

Mittelstands-DNA

Pragmatische Lösungen ohne Big4-Overhead. "So viel Governance wie nötig, so wenig wie möglich."

Partnernetzwerk

Starke Partner für volle Abdeckung

FutureProfAI liefert Governance-Design und Methodik. Für rechtliche Validierung und technische Implementierung arbeiten wir mit spezialisierten Partnern.

Partner-Kanzleien

Legal Validation Partner

Juristische Plausibilisierung kritischer Governance-Entscheidungen durch spezialisierte Anwaltskanzleien.

  • EU AI Act Klassifizierungs-Prüfung
  • Vendor-/AVV-Vertragsprüfung
  • DSGVO-Compliance-Validierung
  • Provider/Deployer-Rollenklarheit

Implementierung

Technologie-Partner

Technische Umsetzung der Governance-Anforderungen durch erfahrene IT-Dienstleister.

  • GenAI Guardrails & Security
  • Logging & Monitoring Setup
  • CI/CD Quality Gate Integration
  • Tool- & Plattformauswahl

Interessiert an einer Partnerschaft?

Sie sind Kanzlei, IT-Dienstleister oder Systemhaus und möchten Ihren Kunden professionelle KI-Governance anbieten? Lassen Sie uns sprechen.

Partnerschaft anfragen
Kontakt

Starten Sie Ihre KI-Governance Reise

Buchen Sie eine kostenlose 30-minütige Risiko-Triage und erfahren Sie, wie Sie Ihre KI-Systeme sicher und compliant betreiben können.

...oder sprechen Sie mit uns

Ob schnelle Frage oder umfassende Beratung – wir sind für Sie da. Füllen Sie das Formular aus und wir melden uns innerhalb von 24 Stunden.