BSI-Registrierung

Wenn Ihre Firma NIS2-betroffen ist, müssen Sie Sie beim BSI registrieren — und zwar binnen 3 Monaten ab Inkrafttreten (bzw. ab dem Zeitpunkt, ab dem Sie betroffen wirst).

Was BSI verlangt

• Firmenname, Anschrift, Handelsregister-Nr.
• Geschäftsführung, Vertreter
• Ansprechpartner Informationssicherheit (typisch CISO oder ext. Datenschutzbeauftragter)
• Ansprechpartner Vorfallsmeldungen (24/7 erreichbar!)
• Sektor + Einrichtungs-Klasse (wichtig oder besonders wichtig)
• IT-Dienstleister mit Zugriff
• Hauptstandort + Nebenstandorte
• Beschreibung der erbrachten Dienste
• Liste der NIS2-relevanten Dienste mit Schutzbedarf-Klassifikation

So gehen Sie vor

Schritt 1: Daten zusammen

Wizard öffnen → “Daten prüfen”. Hugo füllt aus Ihrem Firmenprofil + Asset-Register so viel wie möglich vor.

Schritt 2: Ergänzen

Fehlende Felder ausfüllen — typisch 5–10 Felder, alles andere ist aus Ihrem Profil.

Schritt 3: PDF erzeugen

Hugo erzeugt das Anmeldungsformular im BSI-vorgegebenen Format als PDF.

Schritt 4: Beim BSI einreichen

Online-Portal: https://portal.bsi.bund.de — Anmeldung mit ELSTER-Organisationszertifikat, dann NIS-2-Registrierung im Portal abschließen. Offizielle BSI-Schritt-für-Schritt-Anleitung: https://www.bsi.bund.de/dok/anleitung-portal-registrierung

Hugo zeigt das Aktenzeichen-Eingabe-Feld nach erfolgter Einreichung. Trag es ein, damit Sie den Status nachverfolgen kannst.

Schritt 5: Bestätigung speichern

BSI schickt schriftliche Bestätigung. PDF hochladen, fertig.

Re-Registrierung

Alle 2 Jahre müssen Sie Ihre Daten beim BSI bestätigen oder aktualisieren. Hugo erinnert Sie 60 Tage vorher.

Häufige Probleme

• “Bin ich überhaupt betroffen?” — Mach den NIS2-Quick-Check. Wenn Sie Ihnen nicht sicher sind, frag Nils.
• “Was ist ‘besonders wichtig’?” — Erhöhte Pflichten + strengere Kontrollen. Hugo erklärt im Wizard, ob Sie das bist (Hochrisiko-Sektor, große Firma, kritische Infrastruktur).
• “Was wenn ich’s vergesse?” — Bußgeld bis 7 Mio. € oder 1,4 % des Jahresumsatzes. Nicht vergessen.

Tipps

• Vor der Registrierung das ISMS soweit es geht aufbauen — Sie müssen Schutzmaßnahmen beschreiben können.
• Notfall-Erreichbarkeit 24/7 ist ernst gemeint — Smartphone-Nummer mit Rufweiterleitung reicht, muss aber jemand abnehmen.