Art. 3 Abs. 4 NIS 2 · § 33 BSIG

Înregistrarea NIS2: cum vă înregistrați compania la BSI

Companiile vizate se înregistrează în portalul BSI (§ 33 BSIG). Mai întâi aveți nevoie de un certificat de organizație de la ELSTER, care se activează prin scrisoare. Pentru companiile vizate din decembrie 2025, termenul s-a încheiat pe 6 martie 2026. Dacă l-ați ratat, înregistrați-vă acum: obligația rămâne valabilă.

Începeți

Programați o discuție

Decide altcineva? O pagină pentru conducerea dumneavoastră

Simon Orzel·Laufend geprüft

Programe și afilieri

Cine trebuie să se înregistreze

Fiecare entitate esențială și fiecare entitate importantă (§ 33(1) BSIG). Așa numește legea companiile cărora li se aplică NIS 2.

Dacă firma dumneavoastră face parte dintre ele depinde de sectorul și de mărimea ei (§ 28 BSIG). Sectoarele sunt enumerate în Anexele 1 și 2 ale BSIG. În aceste sectoare, o companie este entitate importantă dacă are cel puțin 50 de angajați sau o cifră de afaceri anuală și un total al bilanțului de peste 10 milioane EUR fiecare.

BSI oferă o verificare a aplicabilității care vă conduce prin întrebări. Potrivit BSI, rezultatul ei nu este obligatoriu din punct de vedere juridic.

Termenul

Vă înregistrați cel târziu la trei luni după ce compania dumneavoastră devine pentru prima dată entitate (§ 33(1) BSIG).

BSIG se aplică din 6 decembrie 2025. Pentru companiile vizate de atunci, termenul s-a încheiat pe 6 martie 2026.

Dacă firma dumneavoastră devine vizată abia mai târziu, de exemplu pentru că crește, cele trei luni curg din acel moment.

Cum vă înregistrați, pas cu pas

Înregistrarea are două etape: mai întâi un cont la ELSTER, apoi înregistrarea în portalul BSI.

1

Verificați dacă sunteți vizați

Clarificați sectorul, numărul de angajați și cifra de afaceri (§ 28 BSIG). Verificarea aplicabilității oferită de BSI vă ajută. Pentru cazurile la limită, ajută o analiză juridică.

2

Solicitați un certificat de organizație de la ELSTER

Faceți asta prin "Mein Unternehmenskonto" (mein-unternehmenskonto.de). Aveți nevoie de un cod fiscal german. Datele de acces vin prin e-mail, iar codul de activare prin scrisoare, la adresa înregistrată pentru codul fiscal. Potrivit BSI, livrarea durează de regulă cel puțin cinci zile lucrătoare.

3

Pregătiți datele

Portalul preia numele, adresa, forma juridică și datele din registru din contul companiei. Conform § 33(1) BSIG adăugați: e-mail și numere de telefon, intervalele de adrese IP publice, sectorul, țările UE în care furnizați astfel de servicii și autoritățile de supraveghere competente.

4

Înregistrați-vă în portalul BSI

Vă autentificați cu certificatul în portalul BSI (portal.bsi.bund.de) și completați formularul. Persoana care înregistrează entitatea devine automat administratorul ei și poate invita colegi.

5

Consemnați și distribuiți accesele

Notați în ce zi și cu ce certificat v-ați înregistrat. Dați acces persoanelor care vor raporta incidentele în caz de urgență. Fiecare persoană are nevoie de propriul certificat și trebuie să fie asociată entității dumneavoastră în portal.

Cum face asta parcursul ghidat

Înregistrarea este primul pas din parcursul ghidat de pe nisd2.eu.

Pasul explică în cuvinte simple la ce folosește înregistrarea și cum ajungeți în portalul BSI prin ELSTER.

Arată în ce țară din UE vă înregistrați, cu autoritatea și portalul ei.

Notați două informații: ID-ul contului dumneavoastră de utilizator și ziua înregistrării.

Dacă scrisoarea de la ELSTER nu a sosit încă, alegeți "Not possible yet" (încă nu este posibil) și continuați cu pasul următor.

Un pas ulterior arată care dintre datele dumneavoastră se pot schimba.

Începeți cu înregistrarea în parcursul ghidat

Ce urmează după înregistrare

§ 33 BSIG nu prevede nicio decizie și niciun alt pas din partea BSI după înregistrare. Așadar, nu așteptați să vi se spună să începeți.

Celelalte obligații se aplică oricum. Ele se aplică pentru că firma dumneavoastră este o entitate. Înregistrarea nu schimbă acest lucru.

Puneți în aplicare măsuri de securitate în zece domenii și consemnați-le în scris (§ 30 BSIG).
Raportați incidentele de securitate semnificative, primul raport în cel mult 24 de ore (§ 32 BSIG).
Conducerea pune în aplicare măsurile, le supraveghează și participă regulat la instruiri (§ 38 BSIG).
Dacă datele dumneavoastră se schimbă, raportați acest lucru la BSI în cel mult două săptămâni (§ 33(5) BSIG).

Cum procedați: implementarea NIS2

Ați ratat termenul? Faceți acum următoarele

1Înregistrați-vă acum. Obligația nu se încheie odată cu termenul.
2Notați când ați aflat de obligație și când v-ați înregistrat.
3A avut firma dumneavoastră un incident de securitate semnificativ înainte de înregistrare? Raportați-l oricum, printr-un formular din portalul de raportare și informare al BSI (MIP).
4Începeți cu măsurile. Ele se aplică indiferent de înregistrare.

Întrebări frecvente

Mă mai pot înregistra după 6 martie 2026?

Da. Termenul spune până când trebuia să vă înregistrați. Obligația în sine nu se încheie. Vă înregistrați prin același portal BSI.

Primesc o decizie sau un număr de înregistrare?

§ 33 BSIG nu prevede nicio decizie. Consemnați chiar dumneavoastră când și cu ce certificat v-ați înregistrat. La rapoartele de incident este altfel: acolo BSI confirmă primirea, pe cât posibil în 24 de ore (§ 36(1) BSIG).

Celelalte obligații se aplică doar după înregistrare?

Nu. Măsurile (§ 30 BSIG), obligația de raportare (§ 32 BSIG) și obligațiile conducerii (§ 38 BSIG) se aplică de îndată ce firma dumneavoastră este o entitate. Înregistrarea este o obligație alături de celelalte.

Nu suntem siguri dacă suntem vizați. Ce facem acum?

Folosiți verificarea aplicabilității oferită de BSI și cereți o analiză juridică pentru cazurile la limită. Cazuri la limită sunt, de exemplu, o mărime apropiată de prag, o activitate care s-ar potrivi în mai multe sectoare sau un grup cu companii afiliate (§ 28(3) și (4) BSIG).

Avem sedii în alte țări din UE. Unde ne înregistrăm?

În principiu, este competentă țara în care este stabilită compania dumneavoastră (Art. 26(1) NIS 2). Pentru anumiți furnizori digitali contează sediul principal. Autoritățile tuturor țărilor UE se află în prezentarea noastră a organismelor de înregistrare.

Mai multe despre acest subiect

Surse

Legea BSI (BSIG), §§ 28, 30, 32, 33, 36 și 38, Anexele 1 și 2, în vigoare din 6 decembrie 2025 (gesetze-im-internet.de/bsig_2025)
Directiva (UE) 2022/2555 (NIS 2), Art. 3(4) și Art. 26 (eur-lex.europa.eu)
BSI, detaliile procedurii de înregistrare conform § 33(6) BSIG, versiunea 1.0 din 26.06.2026 (bsi.bund.de/dok/registrierungspflicht)
BSI, Mein Unternehmenskonto (bsi.bund.de/dok/muk)
BSI, obligația de raportare NIS 2: raportarea înainte de înregistrare (bsi.bund.de/dok/nis-2-meldepflicht)
BSI, verificarea aplicabilității (betroffenheitspruefung-nis-2.bsi.de)

În practică

Unde apare acest lucru în parcursul ghidat

Parcursul ghidat face din acest subiect pași pe care îi completați, cu legea explicată lângă fiecare. Deschideți un pas pentru a vedea ecranul său, completat pentru o firmă fictivă.

Parcursul în sine este în germană și engleză.

Registration & Reporting
Register with your authority
Your company registers once with your authority.
Registration & Reporting
Keep the registration up to date
When something changes, update it with your authority.