§61 + §64 BSIG

Widerspruch gegen einen BSI Bescheid unter NIS 2

Der Verfahrensrahmen für Widerspruch und Anfechtungsklage gegen einen Bescheid nach §61 BSIG. Nur beschreibend, keine Rechtsberatung.

Simon OrzelSimon Orzel·

Worum es auf dieser Seite geht

Nach §61 BSIG kann das BSI gegenüber einer Einrichtung im Anwendungsbereich von NIS 2 einen förmlichen Bescheid erlassen. Dieser Bescheid ist ein Verwaltungsakt im Sinne von §35 VwVfG und unterliegt damit den allgemeinen Rechtsbehelfen nach der Verwaltungsgerichtsordnung (VwGO).

Es gibt zwei Rechtswege. Der erste ist der Widerspruch nach §68ff. VwGO, eine verwaltungsinterne Anfechtung bei der Ausgangsbehörde. Der zweite ist die Anfechtungsklage nach §42 VwGO vor dem zuständigen Verwaltungsgericht. Beide Wege folgen gesetzlichen Fristen und Formanforderungen.

Diese Seite beschreibt den Rahmen. Sie spricht keine Empfehlung aus, ob und wie im konkreten Fall vorzugehen ist. Die konkreten Schritte hängen vom Wortlaut des Bescheids ab, von der Einrichtung, vom Sektor und von der Beratung durch eine in der Jurisdiktion zugelassene Rechtsanwältin oder einen zugelassenen Rechtsanwalt.

Rechtsgrundlage
Die EU Ebene legt die Aufsichts- und Durchsetzungsbefugnisse fest. Das BSIG setzt die Aufsichtsbefugnisse in deutsches Recht um. Die VwGO regelt die allgemeinen prozessualen Rechte gegen Verwaltungsakte.

Richtlinie (EU)

Artikel 32 NIS 2 zählt die Aufsichts- und Durchsetzungsmaßnahmen auf, die Mitgliedstaaten gegen wesentliche Einrichtungen vorsehen müssen, darunter Weisungen, verbindliche Anordnungen und Geldbußen.

Die Richtlinie regelt den prozessualen Rechtsbehelf nicht. Diese Ebene bleibt dem nationalen Verwaltungsverfahrensrecht überlassen.

BSIG

§61 BSIG regelt die Aufsichtsbefugnisse des BSI und die Form der möglichen Maßnahmen. §64 BSIG regelt die Mitwirkungspflicht der Adressatin oder des Adressaten.

Der Bescheid ist das typische Instrument nach §61 BSIG, wenn die Behörde eine Einrichtung an eine konkrete Maßnahme binden möchte. Die Mitwirkungspflichten nach §64 BSIG laufen parallel und werden durch einen Widerspruch nicht ausgesetzt.

VwGO (Verfahren)

§68 VwGO eröffnet das Widerspruchsverfahren als Standardweg. §70 VwGO sieht eine Frist von einem Monat ab Bekanntgabe vor. §74 VwGO sieht für die Anfechtungsklage eine Frist von einem Monat vor. §80 Absatz 1 VwGO sieht die aufschiebende Wirkung als Regelfall vor, §80 Absatz 2 nennt die Ausnahmen.

Diese Vorschriften gelten für jeden Verwaltungsakt nach Bundesrecht, also auch für einen Bescheid des BSI, sofern keine Spezialvorschrift abweicht.

Die drei Verfahrenselemente
Ein Bescheid, ein Widerspruch, eine Klage. Jeder Schritt hat seine eigene Rechtsgrundlage und Frist.
§61 BSIG

Der Bescheid

Ein schriftlicher oder elektronischer Verwaltungsakt des BSI. Er nennt die Adressatin oder den Adressaten, die Rechtsgrundlage, die angeordnete Maßnahme, die Begründung sowie eine Rechtsbehelfsbelehrung mit den zur Verfügung stehenden Rechtsbehelfen und Fristen.

§68ff. VwGO

Widerspruch

Ein schriftlich bei der Ausgangsbehörde eingelegter Rechtsbehelf. §70 VwGO sieht eine Frist von einem Monat ab Bekanntgabe vor. Die Behörde kann den Verwaltungsakt durch Widerspruchsbescheid bestätigen, ändern oder aufheben.

§42, §74 VwGO

Anfechtungsklage

Eine Klage beim zuständigen Verwaltungsgericht. §74 VwGO sieht eine Frist von einem Monat ab Bekanntgabe des Widerspruchsbescheids vor. Das Gericht überprüft die Rechtmäßigkeit des zugrunde liegenden Bescheids in vollem Umfang.

Zwei Grundsätze rund um das Verfahren
Fristen laufen ab Bekanntgabe. Die Mitwirkungspflicht nach §64 BSIG besteht unabhängig vom Rechtsbehelf.

Fristen laufen ab Bekanntgabe

Nach §70 VwGO und §74 VwGO beträgt die maßgebliche Frist einen Monat, gerechnet ab dem Tag der Bekanntgabe des Bescheids oder des Widerspruchsbescheids an die Adressatin oder den Adressaten. Die genaue Berechnung folgt §57 VwGO und §31 VwVfG in Verbindung mit §187ff. BGB.

Mitwirkungspflicht besteht weiter

§64 BSIG verpflichtet die Adressatin oder den Adressaten zur Auskunft und Mitwirkung gegenüber dem BSI. Diese Pflicht ist unabhängig vom Widerspruch. Ein Rechtsbehelf gegen den Bescheid hebt die Mitwirkungspflicht für sich genommen nicht auf.

Wer macht was
Die Aufsichtsbehörde erlässt den Bescheid. Die Verwaltungsgerichte überprüfen ihn. ENISA hat keine nationale Durchsetzungsrolle.
DE

BSI

Das Bundesamt für Sicherheit in der Informationstechnik erlässt Bescheide nach §61 BSIG und wirkt als Widerspruchsbehörde für eigene Entscheidungen. Die Bekanntgabe erfolgt regelmäßig durch förmliche Zustellung nach dem Verwaltungszustellungsgesetz.

DE

Verwaltungsgericht

Die Anfechtungsklage nach §42 VwGO wird beim örtlich zuständigen Verwaltungsgericht eingereicht. Der Sitz des BSI in Bonn ist ein häufiger Gerichtsstand, die Zuständigkeit richtet sich nach §52 VwGO.

EU

ENISA

ENISA unterstützt die Mitgliedstaaten nach Artikel 7 NIS 2 mit Leitlinien und Lageinformationen. Die Agentur erlässt keine Bescheide gegen Einrichtungen und hat keine Rolle im deutschen Widerspruchsverfahren.

Typische Stolperstellen
Wie der Rahmen aussieht, wenn er schief läuft. Jeder Punkt beschreibt ein im Verwaltungsverfahren beobachtetes Muster, keine Handlungsempfehlung.
  • Erst einmal abwarten, wie das BSI reagiert

    Die Monatsfrist nach §70 VwGO läuft ab Bekanntgabe. Wird innerhalb dieser Frist weder Widerspruch eingelegt noch Klage erhoben, wird der Bescheid bestandskräftig und kann auf dem ordentlichen Weg in der Sache nicht mehr angegriffen werden.

  • Das interne Team formuliert den Widerspruch

    Der Widerspruch ist ein förmlicher Rechtsakt. Die Begründung prägt die spätere Klage. Ohne in Verwaltungsverfahrensrecht zugelassenen anwaltlichen Beistand riskiert die Einrichtung, die eigene Position für eine spätere Anfechtungsklage zu schwächen.

  • Ein Anruf beim BSI reicht

    Ein formloser Austausch unterbricht oder verlängert die Frist nach §70 VwGO nicht. Nur ein schriftlicher Widerspruch, der die Formanforderungen des §70 VwGO erfüllt, sichert die prozessuale Position.

Hinweis aus der Praxis

Diese Seite beschreibt ausschließlich den Verfahrensrahmen. Konkrete Entscheidungen, ob und wie ein Bescheid des BSI angefochten werden soll, erfordern anwaltliche Beratung durch eine in der Jurisdiktion zugelassene Rechtsanwältin oder einen zugelassenen Rechtsanwalt. Der Rahmen ist bewusst allgemein gehalten, weil der richtige Schritt vom Wortlaut des Bescheids, von der Einrichtung, vom Sektor und vom Sachverhalt abhängt.

Operativ vorbereiten lässt sich vieles. Bekanntgabe dokumentieren, ein Register der Verwaltungskorrespondenz mit dem BSI führen, einen internen Eskalationsweg etablieren, der jeden eingehenden Bescheid am Tag des Eingangs an Geschäftsführung und Rechtsbeistand weiterleitet. Das sichert die prozessuale Position unabhängig von der späteren materiellen Entscheidung.

Was die Plattform leistet

Die Plattform dokumentiert die Einrichtung, die Sektorzuordnung, das Lieferantenportfolio und die Maßnahmen nach Artikel 21 NIS 2 in einem einzigen Register. Geht ein Bescheid ein, ist dieses Register die Beweisgrundlage für die Reaktion und für ein etwaiges späteres Verfahren.

Die Plattform entwirft keine Widersprüche und ersetzt keinen Rechtsbeistand. Sie liefert die operative Datengrundlage, die der Rechtsbeistand zur Bewertung des Bescheids und zur Vorbereitung jedes Verfahrensschritts benötigt.

Quellen
  • Richtlinie (EU) 2022/2555 (NIS 2), Artikel 32, Aufsichts- und Durchsetzungsmaßnahmen gegenüber wesentlichen Einrichtungen. EUR-Lex.
  • BSIG, §61, Aufsichtsbefugnisse des BSI. gesetze-im-internet.de.
  • BSIG, §64, Mitwirkungspflicht. gesetze-im-internet.de.
  • VwGO, §42, Anfechtungsklage. gesetze-im-internet.de.
  • VwGO, §68, Widerspruchsverfahren. gesetze-im-internet.de.
  • VwGO, §70, Widerspruchsfrist, ein Monat ab Bekanntgabe. gesetze-im-internet.de.
  • VwGO, §74, Klagefrist, ein Monat ab Bekanntgabe des Widerspruchsbescheids. gesetze-im-internet.de.
  • VwGO, §80, aufschiebende Wirkung und Ausnahmen. gesetze-im-internet.de.
  • VwVfG, §35, Begriff des Verwaltungsakts. gesetze-im-internet.de.
  • Verwaltungszustellungsgesetz, Zustellung verwaltungsrechtlicher Dokumente. gesetze-im-internet.de.
Erster Schritt in der Plattform
Einrichtung, Sektorzuordnung und Lieferantenportfolio erfassen. Das gleiche Register stützt eine evidenzbasierte Reaktion, sobald ein Bescheid eingeht.