NIS-2 Registrierung

Seit 6. Januar 2026 ist das BSI-Portal freigeschaltet. Rund 29.500 deutsche Unternehmen haben nun acht Wochen Zeit, sich als NIS-2-Einrichtung zu registrieren. Ohne MUK-Konto geht dabei nichts und dessen Einrichtung kann bis zu sieben Tage dauern. Wer jetzt nicht handelt, riskiert Bußgelder bis zu 10 Millionen Euro.

                                    Quelle „Präsidentin des BSIs Claudia Plattner,“  Bild: BMI / Henning Schacht

Das BSI-Portal ist der zweite Schritt zur NIS-2-Compliance. Einen Monat nach Inkrafttreten des NIS-2-Umsetzungsgesetzes am 6. Dezember 2025 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) das zentrale Registrierungs- und Meldeportal freigeschaltet. BSI-Präsidentin Claudia Plattner bezeichnet NIS-2 als „Gamechanger für die Sicherheit und Stabilität unseres Landes“. Das BSI-Portal basiert auf einer Cloud-Infrastruktur von Amazon Web Services und wird sukzessiv zu einem „One-Stop-Shop“ für Cybersicherheit ausgebaut. Künftig sollen Echtzeit-Daten und aktuelle Analysen Unternehmen ermöglichen, schnell auf Cybergefahren zu reagieren.

Oftmals tut man sich schwer, das vollständige Themenfeld zu überblicken. Die NIS-2-Richtlinie betrifft mittlere und große Unternehmen in 18 kritischen Sektoren. Die Größenkriterien basieren auf der EU-Empfehlung zur Definition von Kleinstunternehmen sowie kleinen und mittleren Unternehmen. Die SECURAM Consulting Unternehmen eine kostenlose Betroffenheitsprüfung an und geht mit Ihnen zusammen die Kriterien durch. Unsere Experten sind sowohl mit dem Anmeldeprozess beim BSI vertraut als auch mit der grundsätzlichen Feststellung, ob Ihr Unternehmen unter die NIS-2 Regulatoritk fällt.

Die NIS-2-Richtlinie betrifft mittlere und große Unternehmen in 18 kritischen Sektoren. Die Größenkriterien basieren auf der EU-Empfehlung zur Definition von Kleinstunternehmen sowie kleinen und mittleren Unternehmen:

Die Schwellenwerte werden nach der Durchschnittsberechnung der letzten zwei abgeschlossenen Geschäftsjahre ermittelt. Verbundene Unternehmen und Partnerunternehmen sind bei der Berechnung zu berücksichtigen.

Die BSI-Portal-Registrierung erfordert zwingend ein MUK-Konto. MUK (Mein Unternehmenskonto) ist ein digitaler Dienst auf ELSTER-Basis, der als zentraler Authentifizierungs- und Identifizierungsdienst für Verwaltungsleistungen dient.

MUK-Einrichtung Schritt für Schritt

Wichtig: Auch Unternehmen ohne Sitz in Deutschland können ein ELSTER-Organisationszertifikat beantragen, sofern sie eine deutsche Steuernummer besitzen. Die Steuernummer kann auf Einkommensteuer, Umsatzsteuer oder anderen Steuerarten basieren.

Das BSI empfiehlt, das MUK-Konto frühzeitig einzurichten, da die Zertifikatsbeantragung mehrere Tage dauern kann. Ohne funktionierendes MUK-Konto ist keine BSI-Portal-Registrierung möglich.

Besonders wichtige Einrichtungen
Drei Monate nach Inkrafttreten des Gesetzes oder nach Feststellung der Betroffenheit. Für Einrichtungen, die am 6. Dezember 2025 bereits betroffen waren, endet die Frist am 6. März 2026.

Wichtige Einrichtungen
Müssen sich „unverzüglich“ registrieren, was in der Praxis bedeutet: So schnell wie möglich nach Freischaltung des Portals. Empfohlen wird die Registrierung innerhalb von drei Monaten.

Änderungspflicht
Wesentliche Änderungen der registrierten Daten (z.B. Adresse, Kontaktpersonen, IP-Bereiche, Sektorwechsel) sind dem BSI unverzüglich, spätestens nach zwei Wochen über das BSI-Portal zu übermitteln. Eine jährliche Aktualisierung aller Daten wird empfohlen.