# Was unterscheidet besonders wichtige von wichtigen Einrichtungen?

Vor allem Größe, Sektor und Aufsicht, nicht die Kernpflichten. Das BSIG verwendet in § 28 die Begriffe besonders wichtige Einrichtung und wichtige Einrichtung; sie entsprechen den wesentlichen und wichtigen Einrichtungen der NIS2-Richtlinie. Beide müssen die Risikomanagementmaßnahmen nach § 30 ergreifen, erhebliche Sicherheitsvorfälle nach § 32 melden, sich nach § 33 registrieren und die Geschäftsleitungspflichten nach § 38 erfüllen. Die Unterschiede liegen in Aufsicht und Bußgeldern: Gegenüber besonders wichtigen Einrichtungen kann das BSI anlassunabhängig prüfen, Audits anordnen und Nachweise verlangen (§ 61), gegenüber wichtigen Einrichtungen wird es tätig, wenn Tatsachen auf Verstöße hindeuten (§ 62); die Höchstbußgelder nach § 65 sind für besonders wichtige Einrichtungen höher. Betreiber kritischer Anlagen, die stets besonders wichtig sind, haben zusätzliche Pflichten, etwa Systeme zur Angriffserkennung (§ 31) und regelmäßige Nachweise (§ 39).

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Deutschland: BSIG](https://netsenx.com/de/faq/germany) · https://netsenx.com/de/faq/what-is-a-particularly-important-entity-in-germany

## Weiterlesen

- https://netsenx.com/de/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Warum fragt die BSI-Registrierung nach unseren öffentlichen IP-Adressbereichen?](https://netsenx.com/de/faq/why-does-bsi-registration-ask-for-public-ip-ranges)
- [Was passiert, wenn wir uns nicht beim BSI registrieren?](https://netsenx.com/de/faq/what-happens-if-we-do-not-register-with-the-bsi)
- [Was ist ein System zur Angriffserkennung nach dem BSIG?](https://netsenx.com/de/faq/what-is-a-system-for-attack-detection-under-the-bsig)
- [Gilt die Pflicht zur Angriffserkennung auch für KMU?](https://netsenx.com/de/faq/does-the-attack-detection-duty-apply-to-smes-in-germany)
- [Was verlangt § 30 BSIG von erfassten Unternehmen?](https://netsenx.com/de/faq/what-does-section-30-bsig-require)