NIS-2 leicht gemacht? Das leistet das neue BSI-Portal

NIS-2 leicht gemacht? Das leistet das neue BSI-Portal

Seit Anfang Dezember ist das novellierte BSI-Gesetz (BSIG) in Kraft. Damit setzt Deutschland die europäischen Vorgaben der NIS-2-Richtlinie (endlich) verbindlich um und bringt neue Pflichten für viele Unternehmen und Institutionen mit sich. Besonders wichtig: Die Registrierungspflicht im neuen BSI-Portal gilt mit einer Frist von drei Monate ab dem 06.12.2025.

Das neue BSI-Portal als zentrale Anlaufstelle

Seit Januar 2026 betreibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) ein neues Portal, das künftig eine Schlüsselrolle bei der Umsetzung der NIS-2-Anforderungen einnimmt. Es dient zunächst dem zweistufigen Registrierungsprozess für betroffene Einrichtungen.

👉Voraussetzung für die Registrierung ist ein ELSTER-Organisationszertifikat, das über „Mein Unternehmenskonto“ (MUK) beantragt werden.

Mehr Sicherheit durch zentrale Informationen 🔏​

Das BSI-Portal soll schrittweise zu einer zentralen Informations- und Austauschplattform ausgebaut werden. Registrierte Unternehmen und Institutionen erhalten dort konkrete Informationen zu ihren Pflichten nach dem BSI-Gesetz, insbesondere zur Durchführung von Risikoanalysen sowie Unterstützung und Dokumentation angemessener Risikomanagementmaßnahmen.

Darüber hinaus stellt das Portal aktuelle IT-Sicherheitsinformationen des BSI bereit. Es ermöglicht auch die anonyme Meldung von Schwachstellen und Sicherheitslücken und bietet somit den Zugang zur Allianz für Cyber-Sicherheit.

Weitere Blog-Beiträge

24.09.2026

4,25 Millionen Euro: So teuer ist ein Datenleck für deutsche Unternehmen

Ein gestohlenes Passwort, eine erfolgreiche Phishing-Mail oder eine Sicherheitslücke im System: Ein Datenleck kann auf ganz unterschiedlichen Wegen entstehen. Was zunächst nach einem reinen IT-Problem…

Mehr lesen
17.09.2026

Öffentlich im Netz = frei für KI? So einfach ist es nicht.

Für das Training und die Weiterentwicklung generativer KI werden enorme Datenmengen benötigt. Eine Möglichkeit, diese zu gewinnen, ist Web-Scraping: Inhalte öffentlich zugänglicher Webseiten werden automatisiert…

Mehr lesen
09.09.2026

Cyberresilienzgesetz: Ab dem 11. September gelten die ersten Meldepflichten – sind Sie vorbereitet?

Für viele Unternehmen wird es jetzt konkret: Die Europäische Kommission hat neue Leitlinien veröffentlicht, die bei der Umsetzung des europäischen Cyberresilienzgesetzes (Cyber Resilience Act, CRA) unterstützen sollen...

Mehr lesen