Wer muss sich registrieren?
Registrieren muss sich jedes Unternehmen, das unter NIS2 fällt. Das BSI fordert niemanden dazu auf. Sie müssen Ihre Betroffenheit selbst feststellen.
Grundlage ist das NIS2-Umsetzungsgesetz (NIS2UmsuCG), in Kraft seit dem 6. Dezember 2025. Die Registrierungspflicht steht im neuen BSI-Gesetz (BSIG) und setzt die Richtlinie (EU) 2022/2555 um.
Aktuelle Hinweise zum Verfahren veröffentlicht das BSI im Bereich NIS-2 auf bsi.bund.de .
Sie müssen sich spätestens drei Monate nach Erfüllen der Kriterien registrieren. Das gilt auch, wenn Ihr Unternehmen wächst oder eine neue Tätigkeit aufnimmt.
Wer schon bei Inkrafttreten betroffen war, hätte sich bis Anfang März 2026 registrieren müssen. Wer das versäumt hat, sollte es umgehend nachholen.
Anleitung
Prüfen Sie Sektor, Größe und Sonderfälle. Ohne klare Einordnung als wichtige oder besonders wichtige Einrichtung können Sie die Registrierung nicht korrekt ausfüllen.
Zum Betroffenheits-SelbstcheckLaut BSI läuft die Anmeldung über „Mein Unternehmenskonto“. Dafür brauchen Sie ein ELSTER-Organisationszertifikat. Die Zugangsdaten kommen per Post. Starten Sie diesen Schritt deshalb früh.
Mit dem Zertifikat richten Sie „Mein Unternehmenskonto“ ein. Legen Sie fest, wer im Unternehmen Zugriff erhält und die Registrierung verantwortet.
Sammeln Sie alle Pflichtangaben vorab in einem Dokument. Das spart Zeit im Portal und dient später als Nachweis.
Übermitteln Sie die Angaben über das Portal des BSI. Ändern sich später Angaben wie Kontaktdaten oder IP-Bereiche, müssen Sie diese aktualisieren.
Legen Sie fest, wer einen Vorfall bewertet und meldet, auch am Wochenende. Hinterlegen Sie Vorlagen für Frühwarnung, Meldung und Abschlussbericht.
Checkliste
Halten Sie diese Angaben bereit, bevor Sie das Portal öffnen. Besonders die IP-Adressbereiche und die genaue Sektorzuordnung kosten oft Zeit. Fragen Sie bei den IP-Adressen Ihren Internetanbieter oder IT-Dienstleister.
Nach der Registrierung
Mit der Registrierung erhalten Sie Zugang zu den Meldewegen des BSI. Erhebliche Vorfälle melden Sie in drei Stufen. Die Fristen beginnen, sobald Sie von dem Vorfall Kenntnis haben.
Erste Meldung nach Kenntnis eines erheblichen Vorfalls. Angabe, ob ein rechtswidriger Angriff vermutet wird und ob grenzüberschreitende Auswirkungen möglich sind.
Bestätigt oder aktualisiert die Frühwarnung. Enthält eine erste Bewertung von Schweregrad und Auswirkungen sowie bekannte Kompromittierungsindikatoren.
Ausführliche Beschreibung des Vorfalls, der Ursache, der ergriffenen Maßnahmen und möglicher grenzüberschreitender Auswirkungen.
Tipp: Üben Sie den Meldeprozess einmal mit einem fiktiven Vorfall. Unterstützung im Ernstfall bietet unser Incident-Response-Service.
Vorbereitung aller Angaben, Begleitung der Registrierung beim BSI und Einrichtung der Meldewege. Sie behalten die Kontrolle über Ihr Unternehmenskonto. Wir bereiten vor, prüfen und begleiten.
Weiterführend
FAQ
Jedes Unternehmen, das als wichtige oder besonders wichtige Einrichtung unter NIS2 fällt. Die Registrierung ist Pflicht und erfolgt aktiv durch das Unternehmen. Das BSI schreibt betroffene Unternehmen nicht an.
Spätestens drei Monate, nachdem Ihr Unternehmen die Kriterien erstmals erfüllt. Wer schon bei Inkrafttreten des NIS2-Umsetzungsgesetzes am 6. Dezember 2025 betroffen war, hätte sich bis Anfang März 2026 registrieren müssen. Wer das versäumt hat, sollte es umgehend nachholen.
Laut BSI erfolgt die Anmeldung über „Mein Unternehmenskonto“, für das ein ELSTER-Organisationszertifikat nötig ist. Dazu kommen Unternehmensdaten wie Name, Rechtsform, Sektor, Kontaktdaten, öffentliche IP-Adressbereiche und die EU-Mitgliedstaaten, in denen Sie Dienste erbringen.
Die Eingabe im Portal selbst ist überschaubar. Zeit kostet meist die Vorbereitung: das ELSTER-Organisationszertifikat beantragen, die Sektorzuordnung klären und IP-Adressbereiche zusammenstellen. Planen Sie dafür einige Tage bis wenige Wochen ein.
Erhebliche Sicherheitsvorfälle melden Sie dem BSI in drei Stufen: eine Frühwarnung innerhalb von 24 Stunden, eine Meldung innerhalb von 72 Stunden und einen Abschlussbericht spätestens einen Monat nach der Meldung.
Das Erstgespräch zur Betroffenheit ist kostenlos. Für die Begleitung der BSI-Registrierung inklusive Vorbereitung aller Angaben und Einrichtung der Meldewege erhalten Sie danach ein Festpreisangebot mit klar beschriebenem Umfang.