Art. 3 Abs. 4 NIS 2 · § 33 BSIG

NIS2-registratie: zo registreert u uw bedrijf bij het BSI

Bedrijven die onder NIS2 vallen, registreren zich in het portaal van het BSI (§ 33 BSIG). Eerst hebt u een organisatiecertificaat van ELSTER nodig, dat per brief wordt geactiveerd. Voor bedrijven die er sinds december 2025 onder vallen, liep de termijn af op 6 maart 2026. Hebt u die gemist, registreer dan nu: de plicht blijft gelden.

Nu beginnen

Gesprek boeken

Beslist iemand anders? Eén pagina voor uw directie

Simon Orzel·Laufend geprüft

Programma's en lidmaatschappen

Wie zich moet registreren

Elke essentiële en elke belangrijke entiteit (§ 33(1) BSIG). Zo noemt de wet de bedrijven waarvoor NIS 2 geldt.

Of uw bedrijf daarbij hoort, hangt af van de sector en de omvang (§ 28 BSIG). De sectoren staan in bijlage 1 en 2 van de BSIG. In die sectoren is een bedrijf een belangrijke entiteit als het minstens 50 medewerkers heeft, of een jaaromzet en een balanstotaal van elk meer dan 10 miljoen EUR.

Het BSI biedt een toets die u door de vragen leidt. Volgens het BSI is de uitkomst niet juridisch bindend.

De termijn

U registreert zich uiterlijk drie maanden nadat uw bedrijf voor het eerst als entiteit geldt (§ 33(1) BSIG).

De BSIG geldt sinds 6 december 2025. Voor bedrijven die er sindsdien onder vallen, liep de termijn af op 6 maart 2026.

Valt uw bedrijf er pas later onder, bijvoorbeeld omdat het groeit, dan lopen de drie maanden vanaf dat moment.

Zo registreert u zich, stap voor stap

De registratie heeft twee fasen: eerst een account bij ELSTER, daarna de registratie in het portaal van het BSI.

1

Nagaan of u eronder valt

Breng uw sector, het aantal medewerkers en de omzet in kaart (§ 28 BSIG). De toets van het BSI helpt daarbij. Bij twijfelgevallen helpt een juridische beoordeling.

2

Een organisatiecertificaat aanvragen bij ELSTER

Dat doet u via “Mein Unternehmenskonto” (mein-unternehmenskonto.de). U hebt daarvoor een Duits belastingnummer nodig. De toegangsgegevens komen per e-mail, de activeringscode per brief naar het adres dat bij het belastingnummer is opgeslagen. Volgens het BSI duurt de bezorging meestal minstens vijf werkdagen.

3

De gegevens klaarzetten

Naam, adres, rechtsvorm en registergegevens haalt het portaal uit uw bedrijfsaccount. Volgens § 33(1) BSIG vult u aan: e-mail en telefoonnummers, uw publieke IP-adresbereiken, uw sector, de EU-landen waar u zulke diensten levert, en uw bevoegde toezichthouders.

4

Registreren in het portaal van het BSI

U logt met het certificaat in op het portaal van het BSI (portal.bsi.bund.de) en vult het formulier in. Wie de entiteit registreert, wordt automatisch de beheerder en kan collega's uitnodigen.

5

Vastleggen en toegang verdelen

Noteer op welke dag en met welk certificaat u zich hebt geregistreerd. Geef toegang aan de mensen die in een noodgeval incidenten melden. Elke persoon heeft een eigen certificaat nodig en moet in het portaal aan uw entiteit gekoppeld zijn.

Zo gaat het in de doorloop

De registratie is de eerste stap in de doorloop op nisd2.eu.

De stap legt in eenvoudige woorden uit waar de registratie voor dient en hoe u via ELSTER in het portaal van het BSI komt.

Hij laat zien in welk EU-land u zich registreert, met de instantie en haar portaal.

U legt twee gegevens vast: de ID van uw gebruikersaccount en de dag van registratie.

Is de brief van ELSTER er nog niet, dan kiest u “Not possible yet” en gaat u verder met de volgende stap.

Een latere stap laat zien welke van uw gegevens kunnen veranderen.

Begin met de registratie in de doorloop

Wat er na de registratie komt

§ 33 BSIG voorziet na de registratie in geen besluit en geen verdere stap van het BSI. Verwacht dus geen bericht dat u moet beginnen.

De andere plichten gelden toch. Ze gelden omdat uw bedrijf een entiteit is. De registratie verandert daar niets aan.

Beveiligingsmaatregelen nemen op tien gebieden en ze vastleggen (§ 30 BSIG).
Significante beveiligingsincidenten melden, de eerste melding binnen 24 uur (§ 32 BSIG).
De directie voert de maatregelen in, houdt er toezicht op en volgt regelmatig trainingen (§ 38 BSIG).
Veranderen uw gegevens, dan meldt u dat binnen twee weken aan het BSI (§ 33(5) BSIG).

Hoe u het aanpakt: NIS2 implementeren

Termijn gemist? Doe dit nu

1Registreer u nu. De plicht eindigt niet met de termijn.
2Noteer wanneer u van de plicht hoorde en wanneer u zich registreerde.
3Had uw bedrijf al vóór de registratie een significant beveiligingsincident? Meld het toch, via een formulier in het meld- en informatieportaal van het BSI (MIP).
4Begin met de maatregelen. Die gelden los van de registratie.

Veelgestelde vragen

Kan ik me na 6 maart 2026 nog registreren?

Ja. De termijn zegt tot wanneer u zich moest registreren. De plicht zelf eindigt niet. U registreert zich via hetzelfde portaal van het BSI.

Krijg ik een besluit of een registratienummer?

§ 33 BSIG voorziet niet in een besluit. Leg zelf vast wanneer en met welk certificaat u zich hebt geregistreerd. Bij incidentmeldingen is dat anders: daar bevestigt het BSI de ontvangst, zo mogelijk binnen 24 uur (§ 36(1) BSIG).

Gelden de andere plichten pas na de registratie?

Nee. De maatregelen (§ 30 BSIG), de meldplicht (§ 32 BSIG) en de plichten van de directie (§ 38 BSIG) gelden zodra uw bedrijf een entiteit is. De registratie is één plicht naast de andere.

We weten niet zeker of we eronder vallen. Wat nu?

Gebruik de toets van het BSI en laat twijfelgevallen juridisch beoordelen. Twijfelgevallen zijn bijvoorbeeld een omvang dicht bij de drempel, activiteiten die in meerdere sectoren kunnen passen, of een groep met verbonden bedrijven (§ 28(3) en (4) BSIG).

We hebben vestigingen in andere EU-landen. Waar registreren we ons?

In principe is het land bevoegd waar uw bedrijf gevestigd is (art. 26(1) NIS 2). Voor bepaalde digitale aanbieders telt de hoofdvestiging. De instanties van alle EU-landen staan in ons overzicht van registratie-instanties.

Meer hierover

Bronnen

BSI-wet (BSIG), §§ 28, 30, 32, 33, 36 en 38, bijlage 1 en 2, van kracht sinds 6 december 2025 (gesetze-im-internet.de/bsig_2025)
Richtlijn (EU) 2022/2555 (NIS 2), art. 3(4) en art. 26 (eur-lex.europa.eu)
BSI, details van de registratieprocedure volgens § 33(6) BSIG, versie 1.0 van 26.06.2026 (bsi.bund.de/dok/registrierungspflicht)
BSI, Mein Unternehmenskonto (bsi.bund.de/dok/muk)
BSI, meldplicht onder NIS 2: melden vóór de registratie (bsi.bund.de/dok/nis-2-meldepflicht)
BSI, toets of NIS 2 van toepassing is (betroffenheitspruefung-nis-2.bsi.de)

In de praktijk

Waar dit in de begeleide doorloop terugkomt

De begeleide doorloop maakt hier stappen van die u invult, met de wet bij elke stap uitgelegd. Open een stap om het scherm te zien, ingevuld voor een verzonnen bedrijf.

De doorloop zelf is in het Duits en het Engels.

Registration & Reporting
Register with your authority
Your company registers once with your authority.
Registration & Reporting
Keep the registration up to date
When something changes, update it with your authority.