Portalul de raportare BSI
O platformă, două obligații NIS 2: înregistrarea inițială ca entitate și notificarea incidentelor semnificative. Acces prin certificatul de organizație ELSTER.
Ce este
Portalul BSI este locul în care se întâlnesc două dintre cele mai importante obligații NIS 2 ale dumneavoastră. Înregistrarea inițială ca entitate pe de o parte, notificarea incidentelor semnificative pe de altă parte. Ambele rute ajung în spatele aceleiași autentificări.
Obligațiile provin din §32 și §33 BSIG. §33 spune: trei luni pentru înregistrare din momentul în care intrați în domeniul de aplicare al NIS 2. §32 spune: în cazul unui incident semnificativ, patru etape de notificare cu termene ferme, 24 de ore avertizare timpurie, 72 de ore notificare ulterioară, raport intermediar la cererea CSIRT, raport final într-o lună. Ambele cronometre pornesc la luarea la cunoștință, nu la producerea pagubei.
Cea mai frecventă piedică nu este portalul în sine, ci accesul la el. Aveți nevoie de un certificat de organizație ELSTER. Acesta sosește prin poștă în două scrisori, scrisoarea cu certificatul plus PIN-ul, procesare în practică două până la trei săptămâni. Dacă lăsați puțin timp pentru termenul de trei luni din §33 BSIG și începeți cererea ELSTER în paralel, aveți o problemă de calendar.
§32 BSIG (obligații de notificare) + art. 23 NIS 2
Entitățile esențiale și importante notifică Oficiului Federal incidentele de securitate semnificative fără întârziere nejustificată, cel târziu în 24 de ore de la luarea la cunoștință, prin punctul unic de notificare.
Punctul unic de notificare este portalul BSI. Obligația se aplică tuturor entităților esențiale și importante, indiferent de sector sau mărime în limitele pragurilor NIS 2. Cronometrul pornește la luarea la cunoștință, nu la producerea pagubei.
§33 BSIG (obligația de înregistrare) + art. 27 NIS 2
Entitățile esențiale și importante se înregistrează la Oficiul Federal în termen de trei luni de la îndeplinirea pentru prima dată a condițiilor. Modificările se notifică în termen de două săptămâni.
Termenul de trei luni se aplică primei înregistrări. Termenul de două săptămâni conform §33(5) BSIG se aplică oricărei modificări ulterioare (persoană de contact, sector, activitate). Ambele etape se desfășoară prin portal.
Înregistrare inițială
Conform §33 BSIG: date de bază, sector, persoană de contact, domeniu de activitate, clasă de mărime. Trei luni din momentul în care intrați pentru prima dată în domeniul de aplicare al NIS 2.
Avertizare timpurie, 24 de ore
Conform §32 BSIG și art. 23(4)(a) NIS 2: notificare inițială care indică o cauză suspectată ilegală sau rău intenționată și impactul transfrontalier. Acestea sunt singurele elemente de conținut pe care directiva le numește explicit pentru avertizarea timpurie de 24h.
Notificare, 72 de ore
Conform §32 BSIG și art. 23(4)(b) NIS 2: evaluarea inițială a gravității și impactului, indicatori de compromitere acolo unde sunt disponibili. Cronometrul de 72h pornește de la luarea la cunoștință, nu de la momentul celor 24h.
Raport intermediar la cerere
Conform §32 BSIG și art. 23(4)(c) NIS 2: numai la cererea CSIRT sau a autorității competente. Nu depuneți raportul intermediar din proprie inițiativă.
Raport final, 1 lună
Conform §32 BSIG și art. 23(4)(d) NIS 2: descriere detaliată, cauză, măsuri de atenuare, impact transfrontalier. Termen de o lună de la notificarea ulterioară de 72h.
Actualizarea datelor în termen de 2 săptămâni
Conform §33(5) BSIG și art. 27(2) NIS 2: două săptămâni pentru actualizarea datelor de înregistrare. Cel mai frecvent declanșator este o schimbare de personal pentru persoana de contact.
Acces la avertizări și rapoarte de situație
Portalul reunește, de asemenea, publicațiile BSI, avertizările și rapoartele de situație sectoriale. Util când sunteți oricum autentificat.
Cererea se desfășoară prin Mein Unternehmenskonto la mein-unternehmenskonto.de. Condiție prealabilă: un cod fiscal german pentru organizația dumneavoastră. Certificatul în sine sosește prin poștă, iar PIN-ul de activare sosește într-o scrisoare separată. Asta nu este întâmplător, face parte din autentificare.
Procesare în practică: două până la trei săptămâni. Cele mai multe echipe de conducere subestimează acest pas pentru că sună a chestiune IT, dar depinde de o livrare poștală. Pentru a respecta termenul de trei luni din §33 BSIG, solicitați mai întâi ELSTER, apoi înregistrați-vă la BSI.
Fără ELSTER, accesul este în prezent posibil doar în cazuri excepționale, de exemplu prin delegare electronică. Site-ul BSI documentează în detaliu căile permise.
Cererea ELSTER începută prea târziu
Cele două până la trei săptămâni de procesare nu se comprimă dacă începeți cererea aproape de termen. Rezultat: termenul din §33 BSIG ratat. Poate urma o amendă conform §65 BSIG.
Persoana de contact neactualizată
Schimbările de personal sunt cea mai frecventă încălcare tăcută a NIS 2. Conform §33(5) BSIG și art. 27(2) NIS 2 aveți două săptămâni pentru a actualiza datele de înregistrare. Dacă se uită, solicitările BSI nu ajung nicăieri și observați abia la următoarea escaladare.
Nicio simulare a notificării
24 de ore sunt strânse. Deschiderea portalului pentru prima dată în mijlocul unui incident consumă ore pe care nu le aveți. Recomandare: conectați-vă o dată în condiții de calm, parcurgeți structura, salvați contactele, cu mult înainte de a fi nevoie să o folosiți.
- Legea privind Oficiul Federal pentru Securitatea Informației (BSIG), §§32, 33, 65, www.gesetze-im-internet.de
- Directiva (UE) 2022/2555 (NIS 2), art. 23, art. 27, www.eur-lex.europa.eu
- Mein Unternehmenskonto (certificat de organizație ELSTER): mein-unternehmenskonto.de
- Site-ul BSI care face legătura cu portalul: www.bsi.bund.de
Această pagină oferă îndrumare structurată pe baza unor surse disponibile public (Directiva NIS 2, BSIG, documentația ELSTER, publicațiile BSI). Nu constituie consultanță juridică în sensul §2 RDG. Detaliile procedurale ale portalului BSI și ale cererii ELSTER se pot schimba; documentația curentă BSI și ELSTER este cea care prevalează. La data de 2026-06-04.