Erhebliche Sicherheitsvorfälle sind nach § 32 BSIG gestuft zu melden: frühe Erstmeldung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussmeldung spätestens nach einem Monat. Überblick zu Erheblichkeit, Meldeweg über das BSI-Portal, Sonderregeln und DSGVO.
Zuletzt geprüft: Oktober 2026. Für Einrichtungen in Deutschland ist das BSI-Gesetz in der Fassung des NIS2UmsuCG (BGBl. 2025 I Nr. 301) maßgeblich: Bußgelder regelt § 65 BSIG, Aufsichts- und Durchsetzungsmaßnahmen die §§ 61–63 BSIG, die Pflichten der Geschäftsleitung § 38 BSIG. Die NIS2-Richtlinie selbst (Artikel 20 und 32–36) gibt den Mitgliedstaaten nur den Rahmen vor;…
Zuletzt geprüft: Oktober 2026. Maßgeblich für Deutschland ist das BSI-Gesetz (BSIG) in der Fassung des NIS2UmsuCG (BGBl. 2025 I Nr. 301), insbesondere § 28 BSIG mit den Anlagen 1 und 2. Die Richtlinie (EU) 2022/2555 (NIS2) mit ihren Anhängen I und II bildet den europäischen Rahmen; andere Mitgliedstaaten können Sektoren und Schwellenwerte abweichend umsetzen –…
Checkliste in 7 Phasen mit 69 Punkten: Einstufung nach § 28 BSIG, Registrierung beim BSI, die 10 Maßnahmen nach § 30 BSIG, Meldepflichten nach § 32 und Pflichten der Geschäftsleitung nach § 38.
Zuletzt verifiziert: Oktober 2026. Dieser Leitfaden behandelt die zehn Mindestmaßnahmen nach § 30 Absatz 2 BSIG in der Fassung des NIS2UmsuCG, mit denen Deutschland Artikel 21 Absatz 2 der Richtlinie (EU) 2022/2555 (NIS2) umsetzt, sowie die Durchführungsverordnung (EU) 2024/2690 der Kommission (CIR), die für bestimmte digitale Diensteanbieter verbindliche technische und methodische Anforderungen festlegt. Wenn Sie…
Zuletzt geprüft: Oktober 2026. Die NIS2-Richtlinie (EU) 2022/2555 war bis zum 17. Oktober 2024 in nationales Recht umzusetzen; in Deutschland gelten die Pflichten seit dem 6. Dezember 2025 über das neu gefasste BSIG. Am 20. Januar 2026 schlug die Europäische Kommission gezielte Änderungen vor — dieser Leitfaden berücksichtigt sowohl das geltende Recht als auch die…
NIS2 klingt überwältigend. Doch die Umsetzung lässt sich in überschaubare Schritte aufteilen. Dieser Leitfaden zeigt einen pragmatischen Weg — und ordnet jeden Schritt der jeweiligen Pflicht im BSI-Gesetz (BSIG) zu. Ausgangslage: Die Pflichten gelten bereits Deutschland hat die NIS2-Richtlinie (EU) 2022/2555 mit dem Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements…
NIS2-Checkliste für Deutschland: 10 Punkte von der Betroffenheit (§ 28 BSIG) über Registrierung, Risikomanagement und Meldepflichten bis zu den Pflichten der Geschäftsleitung.
