BSI NIS2-Registrierung: Was Nachzügler jetzt tun müssen
Die Registrierungsfrist für betroffene Einrichtungen beim Bundesamt für Sicherheit in der Informationstechnik (BSI) lief am 2026-03-06 ab. Schätzungsweise 61.5% der betroffenen Unternehmen haben sich noch nicht registriert. Die Meldepflicht entfällt dadurch nicht.
Bußgeldrisiko bei fehlender Registrierung (§65 BSIG)
Besonders wichtige Einrichtungen
10.000.000 €
oder 2% des weltweiten Jahresumsatzes
Wichtige Einrichtungen
7.000.000 €
oder 1.4% des weltweiten Jahresumsatzes
Das BSI kann zudem Anordnungen zur Behebung von Mängeln erlassen und bei besonders wichtigen Einrichtungen Managementmitglieder vorübergehend von der Ausübung ihrer Tätigkeiten ausschließen (§38 BSIG).
Nachregistrierung
Schritt-für-Schritt zur BSI-Registrierung
Betroffenheit prüfen
Stellen Sie zunächst fest, ob Ihr Unternehmen unter NIS2UmsuCG fällt: Sektor (18 Sektoren), Größe (≥ 50 MA oder ≥ 10 Mio. €) und Einstufung (§28 BSIG).
Betroffenheitsprüfung →ELSTER-Organisationszertifikat beschaffen
Die Registrierung im MUK-Portal erfordert ein ELSTER-Organisationszertifikat (nicht das persönliche ELSTER-Zertifikat). Beantragen Sie es über ELSTER Online — Bearbeitungszeit: bis zu 2 Wochen.
Im MUK-Portal registrieren
Melden Sie sich unter https://www.muk.bund.de an. Sie benötigen: Unternehmensdaten, Ansprechpartner für das BSI, Angaben zur Einrichtungskategorie und Sektor.
Risikomanagement dokumentieren
Parallel zur Registrierung beginnen Sie mit der Umsetzung der 10 Maßnahmenbereiche gemäß §30 BSIG. Nachweise sind bei Prüfung durch das BSI vorzulegen.
Zur NIS2-Checkliste →Was benötigen Sie für das MUK-Portal?
- ELSTER-Organisationszertifikat (nicht: persönliches ELSTER-Zertifikat)
- Handelsregisternummer oder sonstige Unternehmenskennung
- Name und Kontaktdaten des Ansprechpartners für das BSI
- Angaben zur Einrichtungskategorie (besonders wichtig / wichtig)
- Zuordnung zu einem der 18 erfassten Sektoren
- Netz- und Informationssysteme (grobe Übersicht für die Initialregistrierung)
ELSTER-Zertifikat: bis zu 2 Wochen Bearbeitungszeit
Beantragen Sie das ELSTER-Organisationszertifikat sofort unter www.elster.de. Ohne dieses Zertifikat ist eine Registrierung im MUK-Portal nicht möglich.
Häufige Fragen zur BSI-Registrierung
- Kann ich mich nach dem 6. März 2026 noch registrieren?
- Ja. Eine Nachregistrierung ist möglich. Die Frist diente als Stichtag für die aufsichtsrechtliche Erfassung; die Pflicht zur Registrierung besteht weiterhin. Eine Nachregistrierung mindert zwar das Bußgeldrisiko nicht vollständig, zeigt aber kooperatives Verhalten gegenüber dem BSI.
- Was passiert, wenn ich die Registrierung versäumt habe?
- Das BSI kann Bußgelder gemäß §65 BSIG verhängen und Anordnungen erlassen. Registrieren Sie sich so schnell wie möglich und dokumentieren Sie Ihre Bemühungen. Holen Sie rechtlichen Rat ein, wenn Sie konkrete Nachfragen des BSI erwarten.
- Gilt die Registrierungspflicht für Tochtergesellschaften?
- Jede Einrichtung, die eigenständig die Kriterien erfüllt (Sektor, Größe), muss sich separat registrieren. Die Muttergesellschaft kann die Tochter nicht stellvertretend registrieren, es sei denn, die Tochter wird als eigene Einrichtung geführt.
- Muss ich die Registrierung erneuern?
- Ja. Das BSI kann eine Aktualisierung der Registrierungsdaten verlangen, insbesondere bei wesentlichen Änderungen (neue Netz- und Informationssysteme, Übernahmen, Personalwechsel beim BSI-Ansprechpartner).
Diese Informationen dienen ausschließlich der allgemeinen Orientierung und stellen keine Rechtsberatung dar. Maßgeblich sind das NIS2UmsuCG und die Vorgaben des BSI in ihrer jeweils aktuellen Fassung. Bitte holen Sie qualifizierten Rechts- und Compliance-Rat ein.