Registrazione NIS2: come registrare la tua azienda presso il BSI
Le aziende interessate si registrano nel portale del BSI (§ 33 BSIG). Prima serve un certificato di organizzazione di ELSTER, che si attiva per lettera. Per le aziende interessate da dicembre 2025, il termine è scaduto il 6 marzo 2026. Chi lo ha mancato si registra ora: l'obbligo resta.
Programmi e adesioni
Chi deve registrarsi
Ogni soggetto essenziale e ogni soggetto importante (§ 33(1) BSIG). Così la legge chiama le aziende a cui si applica la NIS 2.
Se la tua azienda ne fa parte dipende dal settore e dalle dimensioni (§ 28 BSIG). I settori sono negli Allegati 1 e 2 del BSIG. In questi settori un'azienda è un soggetto importante se ha almeno 50 dipendenti, oppure un fatturato annuo e un totale di bilancio superiori a 10 milioni di euro ciascuno.
Il BSI offre una verifica dell'ambito di applicazione che guida attraverso le domande. Secondo il BSI, il risultato non è giuridicamente vincolante.
Il termine
La tua azienda si registra al più tardi tre mesi dopo essere diventata per la prima volta un soggetto (§ 33(1) BSIG).
Il BSIG si applica dal 6 dicembre 2025. Per le aziende interessate da allora, il termine è scaduto il 6 marzo 2026.
Se la tua azienda rientra nell'ambito solo più tardi, per esempio perché cresce, i tre mesi decorrono da quel momento.
Come registrarsi, passo dopo passo
La registrazione ha due fasi: prima un accesso presso ELSTER, poi la registrazione nel portale del BSI.
Verificare se rientri nell'ambito
Chiarisci settore, numero di dipendenti e fatturato (§ 28 BSIG). La verifica dell'ambito del BSI aiuta. Nei casi limite aiuta un parere legale.
Richiedere un certificato di organizzazione a ELSTER
Si fa tramite "Mein Unternehmenskonto" (mein-unternehmenskonto.de). Serve un numero fiscale tedesco. I dati di accesso arrivano per e-mail, il codice di attivazione per lettera all'indirizzo registrato con il numero fiscale. Secondo il BSI, la consegna richiede di regola almeno cinque giorni lavorativi.
Preparare i dati
Il portale prende dal tuo account aziendale nome, indirizzo, forma giuridica e dati del registro. Ai sensi del § 33(1) BSIG si aggiungono: e-mail e numeri di telefono, i tuoi intervalli di indirizzi IP pubblici, il tuo settore, gli Stati UE in cui fornisci tali servizi e le tue autorità di vigilanza competenti.
Registrarsi nel portale del BSI
Accedi al portale del BSI (portal.bsi.bund.de) con il certificato e compili il modulo. Chi registra il soggetto ne diventa automaticamente l'amministratore e può invitare colleghi.
Annotare e distribuire gli accessi
Annota in quale giorno e con quale certificato ti sei registrato. Dai accesso alle persone che in caso di emergenza notificheranno gli incidenti. Ogni persona ha bisogno di un proprio certificato e deve essere assegnata al tuo soggetto nel portale.
Come lo fa il percorso guidato
La registrazione è il primo passo del percorso guidato su nisd2.eu.
Il passo spiega con parole semplici a cosa serve la registrazione e come si arriva al portale del BSI tramite ELSTER.
Mostra in quale Stato UE ti registri, con l'autorità e il suo portale.
Annota due dati: l'identificativo del tuo account utente e il giorno della registrazione.
Se la lettera di ELSTER non è ancora arrivata, scegli "Not possible yet" e prosegui con il passo successivo.
Un passo più avanti mostra quali dei tuoi dati possono cambiare.
Cosa viene dopo la registrazione
Il § 33 BSIG non prevede, dopo la registrazione, alcun provvedimento né alcun altro passo del BSI. Quindi non aspettarti un invito a iniziare.
Gli altri obblighi valgono comunque. Valgono perché la tua azienda è un soggetto. La registrazione non cambia nulla.
- Attuare misure di sicurezza in dieci ambiti e metterle per iscritto (§ 30 BSIG).
- Notificare gli incidenti di sicurezza significativi, la prima notifica entro 24 ore (§ 32 BSIG).
- La direzione attua le misure, le sorveglia e partecipa regolarmente a formazioni (§ 38 BSIG).
- Se i tuoi dati cambiano, lo comunichi al BSI entro due settimane (§ 33(5) BSIG).
Termine mancato? Ecco cosa fare ora
- 1Registrati ora. L'obbligo non finisce con il termine.
- 2Annota quando sei venuto a conoscenza dell'obbligo e quando ti sei registrato.
- 3La tua azienda ha avuto un incidente di sicurezza significativo prima della registrazione? Notificalo comunque, con un modulo nel portale di notifica e informazione del BSI (MIP).
- 4Inizia con le misure. Valgono indipendentemente dalla registrazione.
Domande frequenti
Posso ancora registrarmi dopo il 6 marzo 2026?
Sì. Il termine dice entro quando dovevi registrarti. L'obbligo in sé non finisce. Ti registri tramite lo stesso portale del BSI.
Ricevo un provvedimento o un numero di registrazione?
Il § 33 BSIG non prevede alcun provvedimento. Annota tu stesso quando e con quale certificato ti sei registrato. Per le notifiche di incidenti è diverso: lì il BSI conferma il ricevimento, se possibile entro 24 ore (§ 36(1) BSIG).
Gli altri obblighi valgono solo dopo la registrazione?
No. Le misure (§ 30 BSIG), l'obbligo di notifica (§ 32 BSIG) e gli obblighi della direzione (§ 38 BSIG) valgono non appena la tua azienda è un soggetto. La registrazione è un obbligo accanto agli altri.
Non siamo sicuri di rientrare nell'ambito. E ora?
Usa la verifica dell'ambito del BSI e fai esaminare i casi limite da un legale. Casi limite sono, per esempio, dimensioni vicine alla soglia, un'attività che potrebbe rientrare in più settori o un gruppo con imprese collegate (§ 28(3) e (4) BSIG).
Abbiamo sedi in altri Stati UE. Dove ci registriamo?
In linea di principio è competente lo Stato in cui la tua azienda è stabilita (Art. 26(1) NIS 2). Per alcuni fornitori digitali conta lo stabilimento principale. Le autorità di tutti gli Stati UE sono nella nostra panoramica degli enti di registrazione.
Fonti
- Legge sul BSI (BSIG), §§ 28, 30, 32, 33, 36 e 38, Allegati 1 e 2, in vigore dal 6 dicembre 2025 (gesetze-im-internet.de/bsig_2025)
- Direttiva (UE) 2022/2555 (NIS 2), Art. 3(4) e Art. 26 (eur-lex.europa.eu)
- BSI, dettagli della procedura di registrazione ai sensi del § 33(6) BSIG, versione 1.0 del 26.06.2026 (bsi.bund.de/dok/registrierungspflicht)
- BSI, Mein Unternehmenskonto (bsi.bund.de/dok/muk)
- BSI, obbligo di notifica NIS 2: notifica prima della registrazione (bsi.bund.de/dok/nis-2-meldepflicht)
- BSI, verifica dell'ambito di applicazione (betroffenheitspruefung-nis-2.bsi.de)
In pratica
Dove compare nel percorso guidato
Il percorso guidato ne fa dei passi da compilare, con la legge spiegata accanto a ciascuno. Apri un passo per vedere la sua schermata, compilata per un'azienda di fantasia.
Il percorso è in tedesco e in inglese.
Registration & Reporting
Register with your authority
Your company registers once with your authority.
Registration & Reporting
Keep the registration up to date
When something changes, update it with your authority.
Quanto costa il percorso guidato
4800 € netti all'anno, più IVA
Rimborso entro 30 giorniCon fattura, da pagare entro 30 giorni. Annullamento entro i primi 30 giorni: fattura annullata o rimborso.
Implementazione guidata della NIS 2, passo dopo passo
Una cronologia di modifiche e approvazioni da mostrare alla tua autorità di vigilanza
Scadenze e promemoria per ogni requisito
Questionario di sicurezza per i tuoi fornitori
Esportazione in PDF o CSV in qualsiasi momento
Ti hanno affidato NIS2?
Ti guidiamo passo dopo passo. Tu compili, noi spieghiamo ogni punto con parole semplici, e alla fine firma la direzione.