NIS2: Registrierung beim BSI bis 31. Juli 2026 – die Frist läuft ab

Das BSI hat die Frist zur NIS2-Registrierung auf den 31. Juli 2026 verlängert – in gut zwei Wochen ist Schluss. Von rund 29.500 in Deutschland betroffenen Unternehmen war laut BSI-nahen Angaben Ende Mai 2026 erst etwa die Hälfte registriert. Wer die Frist verstreichen lässt, riskiert Bußgelder und gerät bei einer Prüfung sofort ins Visier.

Was ist passiert?

Das Gesetz zur Umsetzung der EU-Richtlinie NIS2 (NIS2UmsuCG) ist in Deutschland am 6. Dezember 2025 in Kraft getreten. Es verpflichtet Unternehmen bestimmter Branchen, sich als betroffene Einrichtung beim BSI zu registrieren. Die ursprüngliche Frist lief Anfang März 2026 aus; weil bis dahin nur ein Bruchteil der Unternehmen reagiert hatte, hat das BSI eine Nachfrist bis zum 31.07.2026 gesetzt. Rechtsgrundlage der Registrierungspflicht ist § 33 Absatz 6 BSIG.

Die Registrierung ist dabei nur der erste Schritt: Betroffene müssen zusätzlich erhebliche Sicherheitsvorfälle melden und angemessene Risikomanagement-Maßnahmen umsetzen und dokumentieren.

Wer ist betroffen?

NIS2 gilt für Organisationen in 18 regulierten Sektoren (u. a. Energie, Transport, Gesundheit, Wasser, digitale Infrastruktur, Post/Kurier, Abfall, Chemie, Lebensmittel und verarbeitendes Gewerbe). Ausschlaggebend sind Größenschwellen:

• Wichtige Einrichtungen: in der Regel ab 50 Mitarbeitenden oder 10 Mio. EUR Jahresumsatz.
• Besonders wichtige Einrichtungen: ab 250 Mitarbeitenden oder über 50 Mio. EUR Umsatz bei gleichzeitig über 43 Mio. EUR Bilanzsumme.

Wichtig: Betroffen ist nicht nur, wer selbst in einem dieser Sektoren tätig ist – auch als Zulieferer oder Dienstleister kann man über Lieferketten-Anforderungen in die Pflicht geraten. Ob Ihr Unternehmen unter NIS2 fällt, lässt sich mit der offiziellen Betroffenheitsprüfung des BSI klären.

Was jetzt zu tun ist

1. Betroffenheit prüfen: Mit der BSI-Betroffenheitsprüfung feststellen, ob und als welche Kategorie (wichtig / besonders wichtig) Ihr Unternehmen erfasst ist.
2. ELSTER-Zugang beschaffen: Für die Registrierung wird ein Organisations-Zertifikat über „Mein Unternehmenskonto“ (ELSTER) benötigt. Das kann einige Tage dauern – jetzt beantragen.
3. Im BSI-Portal registrieren: Mit dem ELSTER-Zertifikat die Registrierung im BSI-Portal bis spätestens 31.07.2026 abschließen.
4. Meldewege einrichten: Verantwortlichkeiten und Prozess für die Meldung erheblicher Sicherheitsvorfälle festlegen.
5. Risikomanagement dokumentieren: Technische und organisatorische Schutzmaßnahmen umsetzen und nachweisbar dokumentieren.

Wer die Frist versäumt, muss mit Bußgeldern von bis zu 500.000 Euro rechnen – zusätzlich zur persönlichen Verantwortung der Geschäftsleitung.

So hilft Binary System Services

Wir prüfen mit Ihnen strukturiert die NIS2-Betroffenheit, begleiten die Registrierung beim BSI inklusive ELSTER-Zugang und bringen Ihre technischen Schutzmaßnahmen – von Patch-Management über Monitoring bis zu Notfall- und Meldeprozessen – auf ein prüffestes Niveau. So wird aus einer Pflichtübung ein belastbares Sicherheitskonzept, das die Frist einhält und im Ernstfall trägt. Sprechen Sie uns an.

Angaben ohne Gewähr. Im Zweifel bitte die offizielle Quelle prüfen.