NIS-2 leicht gemacht? Das leistet das neue BSI-Portal

Seit Anfang Dezember ist das novellierte BSI-Gesetz (BSIG) in Kraft. Damit setzt Deutschland die europäischen Vorgaben der NIS-2-Richtlinie (endlich) verbindlich um und bringt neue Pflichten für viele Unternehmen und Institutionen mit sich. Besonders wichtig: Die Registrierungspflicht im neuen BSI-Portal gilt mit einer Frist von drei Monate ab dem 06.12.2025.

Das neue BSI-Portal als zentrale Anlaufstelle

Seit Januar 2026 betreibt das Bundesamt für Sicherheit in der Informationstechnik (BSI) ein neues Portal, das künftig eine Schlüsselrolle bei der Umsetzung der NIS-2-Anforderungen einnimmt. Es dient zunächst dem zweistufigen Registrierungsprozess für betroffene Einrichtungen.

👉Voraussetzung für die Registrierung ist ein ELSTER-Organisationszertifikat, das über „Mein Unternehmenskonto“ (MUK) beantragt werden.

Mehr Sicherheit durch zentrale Informationen 🔏

Das BSI-Portal soll schrittweise zu einer zentralen Informations- und Austauschplattform ausgebaut werden. Registrierte Unternehmen und Institutionen erhalten dort konkrete Informationen zu ihren Pflichten nach dem BSI-Gesetz, insbesondere zur Durchführung von Risikoanalysen sowie Unterstützung und Dokumentation angemessener Risikomanagementmaßnahmen.

Darüber hinaus stellt das Portal aktuelle IT-Sicherheitsinformationen des BSI bereit. Es ermöglicht auch die anonyme Meldung von Schwachstellen und Sicherheitslücken und bietet somit den Zugang zur Allianz für Cyber-Sicherheit.

Weitere Blog-Beiträge

13.05.2026

HBDI-Bericht 2025: Warum Datenschutz für Unternehmen immer komplexer wird

Der aktuelle Tätigkeitsbericht des Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI) zeigt deutlich: Datenschutz und Informationssicherheit werden für Unternehmen und öffentliche Stellen immer komplexer. Die…

Mehr lesen
28.04.2026

Girls Day 2026

Zum diesjährigen Girls’ Day durften wir die zwei Schülerinnen Emma und Laura aus...

Mehr lesen
14.04.2026

Geklaut, verkauft, genutzt: Der große Deutschlandticket-Betrug

Auf dem 39. Chaos Communication Congress (39C3) sorgte ein Vortrag für besonderes Aufsehen: Unter dem Titel „All my Deutschlandtickets gone“ zeigten Sicherheitsforscher, wie organisierter Betrug…

Mehr lesen