Musterbericht: Readiness für ein deutsches KMU

Musterfirma

Beispiel GmbH · 42 Mitarbeitende · B2B/B2C · Sitz Deutschland

Management-Summary

Die Musterfirma ist vom E-Rechnungs-Empfang und dem BFSG betroffen. Die AI-Act-Betroffenheit hängt von den eingesetzten KI-Tools ab (aktuell: mittleres Risiko). Für NIS2-Light bestehen Basis-Sicherheitsmaßnahmen, dokumentierte Nachweise fehlen jedoch.

Top-Risiken

• Kein dokumentierter Empfangskanal für strukturierte E-Rechnungen (XRechnung / ZUGFeRD 2.x).
• Website / Shop ohne Erklärung zur Barrierefreiheit und ohne dokumentierte WCAG-Basisprüfung.
• Kein internes KI-Nutzungsrichtlinien-Dokument gemäß Art. 4 EU AI Act.
• Backup-Wiederherstellung wurde in den letzten 12 Monaten nicht getestet.

Nächste Schritte (Top 3)

1. 1E-Rechnungs-Empfangspostfach einrichten und interne Verantwortliche benennen.
2. 2Erklärung zur Barrierefreiheit veröffentlichen und WCAG-2.1-AA-Basisprüfung dokumentieren.
3. 3KI-Nutzungsrichtlinie und AI-Literacy-Kurzschulung für Mitarbeitende einführen.

Fristen-Kalender

• E-Rechnung2025-01-01
• BFSG-Barrierefreiheit2025-06-28
• EU AI Act2026-08-02

Nachweis-Checkliste

• Screenshot / Konfiguration des E-Rechnungs-Empfangspostfachs
• URL der veröffentlichten Erklärung zur Barrierefreiheit
• KI-Werkzeug-Inventar (Tabelle mit Zweck & Risikoklasse)
• Letzter Backup-Restore-Testbericht
• MFA-Aktivierung für Admin-Konten (Screenshot)

Herangezogene Regeln

Regelwerk: EUReady Regeln v1.0. Details je Regel:

• einv-001Empfangsbereitschaft für E-Rechnungenv1.0 · 2026-01-10

  Bundesministerium der Finanzen — Wachstumschancengesetz

  KonformPass · einv-001 Quelle öffnen
• bfsg-001Website- / Online-Shop-Geltungsbereichv1.0 · 2026-01-10

  Barrierefreiheitsstärkungsgesetz (BFSG)

  KonformPass · bfsg-001 Quelle öffnen
• ai-001KI-Werkzeug-Inventarv1.0 · 2026-01-10

  EU AI Act (Regulation 2024/1689)

  KonformPass · ai-001 Quelle öffnen
• nis2-001MFA / Backup / Vorfall-Kontakt Basisliniev1.0 · 2026-01-10

  NIS2-Umsetzungsgesetz (Entwurf) / BSI-Empfehlungen

  KonformPass · nis2-001 Quelle öffnen