Art. 3 Abs. 4 NIS 2 · § 33 BSIG

Rejestracja NIS2: jak zarejestrować firmę w BSI

Objęte firmy rejestrują się w portalu BSI (§ 33 BSIG). Najpierw potrzebujesz certyfikatu organizacji z ELSTER, który aktywuje się listem. Dla firm objętych od grudnia 2025 r. termin minął 6 marca 2026 r. Jeśli termin minął bez rejestracji, zarejestruj się teraz: obowiązek nadal istnieje.

Zacznij teraz

Umów rozmowę

Decyduje ktoś inny? Jedna strona dla Twojego kierownictwa

Simon Orzel·Laufend geprüft

Programy i członkostwa

Kto musi się zarejestrować

Każdy podmiot kluczowy i każdy podmiot ważny (§ 33(1) BSIG). Tak prawo nazywa firmy, których dotyczy NIS 2.

To, czy Twoja firma do nich należy, zależy od sektora i wielkości (§ 28 BSIG). Sektory są wymienione w załącznikach 1 i 2 do BSIG. W tych sektorach firma jest podmiotem ważnym, jeśli ma co najmniej 50 pracowników albo roczny obrót i sumę bilansową, każde powyżej 10 mln EUR.

BSI udostępnia narzędzie do sprawdzenia, czy firma jest objęta przepisami. Prowadzi ono przez pytania. Według BSI jego wynik nie jest prawnie wiążący.

Termin

Rejestrujesz się najpóźniej trzy miesiące po tym, jak Twoja firma po raz pierwszy staje się podmiotem (§ 33(1) BSIG).

BSIG obowiązuje od 6 grudnia 2025 r. Dla firm objętych od tego dnia termin minął 6 marca 2026 r.

Jeśli Twoja firma zostanie objęta dopiero później, na przykład dlatego, że rośnie, trzy miesiące liczą się od tego momentu.

Jak się zarejestrować, krok po kroku

Rejestracja ma dwa etapy: najpierw konto w ELSTER, potem rejestracja w portalu BSI.

1

Sprawdź, czy NIS2 Cię dotyczy

Ustal sektor, liczbę pracowników i obrót (§ 28 BSIG). Pomaga w tym narzędzie BSI do sprawdzenia objęcia przepisami. W przypadkach granicznych pomaga analiza prawna.

2

Złóż w ELSTER wniosek o certyfikat organizacji

Robisz to przez „Mein Unternehmenskonto” (mein-unternehmenskonto.de). Potrzebujesz niemieckiego numeru podatkowego. Dane dostępowe przychodzą e-mailem, a kod aktywacyjny listem na adres zapisany przy numerze podatkowym. Według BSI doręczenie trwa zwykle co najmniej pięć dni roboczych.

3

Przygotuj dane

Portal pobiera nazwę, adres, formę prawną i dane rejestrowe z konta Twojej firmy. Zgodnie z § 33(1) BSIG dodajesz: adres e-mail i numery telefonów, publiczne zakresy adresów IP, swój sektor, kraje UE, w których świadczysz takie usługi, oraz właściwe organy nadzoru.

4

Zarejestruj się w portalu BSI

Logujesz się certyfikatem do portalu BSI (portal.bsi.bund.de) i wypełniasz formularz. Osoba, która rejestruje podmiot, automatycznie zostaje jego administratorem i może zapraszać współpracowników.

5

Zapisz to i rozdaj dostępy

Zanotuj dzień rejestracji i certyfikat, którego użyto. Daj dostęp osobom, które w sytuacji awaryjnej będą zgłaszać incydenty. Każda osoba potrzebuje własnego certyfikatu i musi być w portalu przypisana do Twojego podmiotu.

Jak robi to przewodnik

Rejestracja to pierwszy krok w przewodniku na nisd2.eu.

Krok wyjaśnia prostymi słowami, czemu służy rejestracja i jak przez ELSTER dostać się do portalu BSI.

Pokazuje, w którym kraju UE się rejestrujesz, wraz z właściwym organem i jego portalem.

Zapisujesz dwie informacje: identyfikator swojego konta użytkownika i dzień rejestracji.

Jeśli list z ELSTER jeszcze nie przyszedł, wybierasz „Not possible yet” i przechodzisz do następnego kroku.

Jeden z późniejszych kroków pokazuje, które Twoje dane mogą się zmienić.

Zacznij od rejestracji w przewodniku

Co następuje po rejestracji

§ 33 BSIG nie przewiduje po rejestracji żadnej decyzji ani dalszego kroku ze strony BSI. Nie czekaj więc na wezwanie do rozpoczęcia.

Pozostałe obowiązki i tak mają zastosowanie. Wynikają z tego, że Twoja firma jest podmiotem. Rejestracja niczego tu nie zmienia.

Wdrożyć środki bezpieczeństwa w dziesięciu obszarach i je spisać (§ 30 BSIG).
Zgłaszać poważne incydenty bezpieczeństwa, pierwsze zgłoszenie w ciągu 24 godzin (§ 32 BSIG).
Kierownictwo wdraża środki, nadzoruje je i regularnie bierze udział w szkoleniach (§ 38 BSIG).
Jeśli Twoje dane się zmienią, zgłaszasz to do BSI w ciągu dwóch tygodni (§ 33(5) BSIG).

Jak się do tego zabrać: wdrożenie NIS2

Przegapiony termin? Zrób to teraz

1Zarejestruj się teraz. Obowiązek nie kończy się wraz z terminem.
2Zanotuj, kiedy firma dowiedziała się o obowiązku i kiedy się zarejestrowała.
3Czy Twoja firma miała poważny incydent bezpieczeństwa przed rejestracją? Zgłoś go mimo to, przez formularz w portalu zgłoszeń i informacji BSI (MIP).
4Zacznij wdrażać środki. Obowiązują niezależnie od rejestracji.

Częste pytania

Czy po 6 marca 2026 r. mogę się jeszcze zarejestrować?

Tak. Termin mówi, do kiedy trzeba było się zarejestrować. Sam obowiązek się nie kończy. Rejestrujesz się przez ten sam portal BSI.

Czy dostanę decyzję albo numer rejestracyjny?

§ 33 BSIG nie przewiduje decyzji. Sam zapisz, kiedy i jakim certyfikatem nastąpiła rejestracja. Przy zgłoszeniach incydentów jest inaczej: tam BSI potwierdza otrzymanie, w miarę możliwości w ciągu 24 godzin (§ 36(1) BSIG).

Czy pozostałe obowiązki zaczynają się dopiero po rejestracji?

Nie. Środki (§ 30 BSIG), obowiązek zgłaszania (§ 32 BSIG) i obowiązki kierownictwa (§ 38 BSIG) mają zastosowanie, gdy tylko Twoja firma staje się podmiotem. Rejestracja jest jednym z obowiązków, obok pozostałych.

Nie wiemy, czy jesteśmy objęci. Co teraz?

Skorzystaj z narzędzia BSI do sprawdzenia objęcia przepisami, a przypadki graniczne zleć do analizy prawnej. Przypadki graniczne to na przykład wielkość blisko progu, działalność, która może pasować do kilku sektorów, albo grupa z powiązanymi firmami (§ 28(3) i (4) BSIG).

Mamy oddziały w innych krajach UE. Gdzie się rejestrujemy?

Co do zasady właściwy jest kraj, w którym Twoja firma ma siedzibę (Art. 26(1) NIS 2). W przypadku niektórych dostawców cyfrowych liczy się główna siedziba. Organy wszystkich krajów UE są w naszym przeglądzie organów rejestracyjnych.

Więcej na ten temat

Źródła

Ustawa o BSI (BSIG), §§ 28, 30, 32, 33, 36 i 38, załączniki 1 i 2, w mocy od 6 grudnia 2025 r. (gesetze-im-internet.de/bsig_2025)
Dyrektywa (UE) 2022/2555 (NIS 2), Art. 3(4) i Art. 26 (eur-lex.europa.eu)
BSI, szczegóły procedury rejestracji zgodnie z § 33(6) BSIG, wersja 1.0 z 26.06.2026 (bsi.bund.de/dok/registrierungspflicht)
BSI, Mein Unternehmenskonto (bsi.bund.de/dok/muk)
BSI, obowiązek zgłaszania NIS 2: zgłoszenie przed rejestracją (bsi.bund.de/dok/nis-2-meldepflicht)
BSI, sprawdzenie objęcia przepisami (betroffenheitspruefung-nis-2.bsi.de)

W praktyce

Gdzie to pojawia się w przewodniku krok po kroku

Przewodnik zamienia to w kroki do wypełnienia, a przy każdym z nich wyjaśnia przepisy. Otwórz krok, aby zobaczyć jego ekran wypełniony dla fikcyjnej firmy.

Sam przewodnik jest po niemiecku i po angielsku.

Registration & Reporting
Register with your authority
Your company registers once with your authority.
Registration & Reporting
Keep the registration up to date
When something changes, update it with your authority.