BSI-Registrierung
Definition
Die BSI-Registrierung bezeichnet die gesetzlich vorgeschriebene Pflicht betroffener Einrichtungen, sich beim Bundesamt für Sicherheit in der Informationstechnik in das Register nach § 33 BSIG einzutragen. Registrierungspflichtig sind alle wichtigen und besonders wichtigen Einrichtungen sowie Betreiber kritischer Anlagen. Die Registrierung dient dem BSI als Grundlage für die Aufsicht, ermöglicht die gezielte Kommunikation von Warnmeldungen und Sicherheitshinweisen und ist Voraussetzung für die Nutzung des BSI-Meldeportals für Sicherheitsvorfälle. Einrichtungen müssen sich eigenständig registrieren — das BSI nimmt keine Einrichtungen von Amts wegen in das Register auf, auch wenn ihre Betroffenheit offensichtlich ist.
Rechtsgrundlage
Die Registrierungspflicht ergibt sich aus § 33 Abs. 1 BSIG, der alle wichtigen und besonders wichtigen Einrichtungen verpflichtet, sich beim BSI zu registrieren und ihre Kontaktdaten aktuell zu halten. Die Registrierungsfrist ist gesetzlich bestimmt und beginnt mit dem Zeitpunkt, ab dem die Einrichtung die Schwellenwerte überschreitet. Das BSI stellt ein Online-Registrierungsportal bereit und hat spezifische Hinweise zur Registrierung veröffentlicht. Verstöße gegen die Registrierungspflicht können als Ordnungswidrigkeit gemäß § 65 BSIG geahndet werden. Die Registrierungsdaten müssen bei Änderungen unverzüglich aktualisiert werden.
Praktische Implikation
Die BSI-Registrierung sollte als erster konkreter Compliance-Schritt nach der Betroffenheitsprüfung erfolgen, da sie Voraussetzung für weitere NIS2-Pflichten ist. Unternehmen müssen für die Registrierung technische Ansprechpartner, Kontaktdaten und grundlegende Informationen zur Einstufung als wichtige oder besonders wichtige Einrichtung bereithalten. Die Registrierung ist auch dann vorzunehmen, wenn die Umsetzung aller Sicherheitsmaßnahmen noch nicht abgeschlossen ist — Fristwahrung hat Vorrang. Nach erfolgreicher Registrierung erhalten Einrichtungen Zugang zum BSI-Meldeportal und können Informationsangebote des BSI nutzen. Eine interne Zuständigkeitsregelung für die Registrierung und deren Aktualisierung sollte frühzeitig getroffen werden.
Verwandte Inhalte
Fachbegriffe geklärt — und jetzt?
Wir helfen Ihnen, NIS2-Anforderungen in konkrete Maßnahmen umzusetzen.
Beratung anfragen