NIS2: Registrierungspflicht bis 6. März 2026
NIS2-Deadline zur Registrierung am 6. März 2026
Summary:
- Frist 6. März 2026: Obligatorische BSI-Registrierung für ca. 30.000 Unternehmen.
- ELSTER-Nadelöhr: Die Registrierung benötigt ein Organisationszertifikat – Beantragung dauert oft Wochen.
- Sofort-Pflicht: Meldepflichten (24h-Frist) gelten bereits jetzt, unabhängig von der Registrierung.
Fokus: Verantwortung statt Delegation
Mit dem NIS2-Umsetzungsgesetz wird Cybersicherheit ausdrücklich zur Leitungsaufgabe. Die Geschäftsleitung trägt die gesetzliche Verantwortung für Billigung, Überwachung und Wirksamkeit der Maßnahmen. Sie muss die Umsetzung aktiv überwachen und sich nachweislich fortbilden . Die operative Umsetzung kann delegiert werden – die rechtliche Gesamtverantwortung jedoch nicht. Verstöße gegen Registrierungs-, Sicherheits- oder Meldepflichten können zu erheblichen Bußgeldern führen.
Der Registrierungsprozess: Zwei Stufen zum Compliance-Nachweis
Warten Sie nicht bis zum Stichtag am 6. März 2026. Der Prozess ist administrativ aufwendig:
- Unternehmenskonto (MUK): Basis ist ein ELSTER-Organisationszertifikat. Prüfen Sie sofort, ob dieses vorliegt (meist in der Steuerabteilung).
- BSI-Portal: Erst mit dem MUK-Zugang ist die Meldung im zentralen Portal möglich. Hier werden Sektoreinstufung und 24/7-Kontaktstellen hinterlegt.
24 Stunden bis zur Meldung: Die neue Zeitrechnung
Bei erheblichen Sicherheitsvorfällen tickt die Uhr:
- 24 Stunden: Erstmeldung (Frühwarnung) nach Bekanntwerden.
- 72 Stunden: Detaillierte Bewertung des Vorfalls.
- 30 Tage: Abschließender Bericht zur Ursachenanalyse.
Ihre Incident-Response-Prozesse müssen so robust sein, dass Meldungen auch an Feiertagen rechtssicher erfolgen.
Strategische Roadmap: Ihre nächsten Schritte:
- Status Quo ELSTER: Prüfen Sie heute den Zugriff auf das Organisationszertifikat.
- Governance-Update: Stellen Sie sicher, dass NIS2 regelmäßig auf Vorstandsebene behandelt wird. Dokumentieren Sie Ihre Überwachungstätigkeit als Schutz gegen Haftungsansprüche.
- Supply Chain Check: Erwarten Sie NIS2-Anfragen Ihrer Kunden und bereiten Sie eigene Anforderungen an Ihre Zulieferer vor.
Fazit:
Die NIS2-Registrierung ist kein technisches Ticket, sondern Ihre digitale Versicherungspolice. Wer die Frist bis zum 6. März verpasst, schafft ein vermeidbares regulatorisches Risiko mit potenziellen Bußgeld- und Haftungsfolgen.
Handeln Sie jetzt: Prüfen Sie die ELSTER-Verfügbarkeit noch heute.