# Wann müssen sich Unternehmen in Deutschland beim BSI registrieren?

Nach § 33 Abs. 1 BSIG registrieren sich besonders wichtige und wichtige Einrichtungen spätestens drei Monate, nachdem sie erstmals oder erneut als solche gelten, über die gemeinsam von BSI und BBK eingerichtete Registrierungsmöglichkeit. Anzugeben sind Name und Rechtsform, Anschrift und Kontaktdaten einschließlich der öffentlichen IP-Adressbereiche, der Sektor, die Mitgliedstaaten, in denen Dienste erbracht werden, und die zuständigen Aufsichtsbehörden. Betreiber kritischer Anlagen registrieren sich künftig stattdessen nach § 8 KRITIS-Dachgesetz (§ 33 Abs. 2), aber erst, wenn die Rechtsverordnung zur Bestimmung kritischer Anlagen nach diesem Gesetz in Kraft ist; bis dahin gilt nach § 66 die bisherige Fassung von § 33 Abs. 2 weiter, folgen Sie also den aktuellen Hinweisen des BSI. Änderungen sind unverzüglich, spätestens binnen zwei Wochen ab Kenntnis zu übermitteln (§ 33 Abs. 5). Registriert sich eine Einrichtung nicht, kann das BSI die Registrierung im Einvernehmen mit den Aufsichtsbehörden selbst vornehmen (§ 33 Abs. 3), und wer Angaben nicht, nicht richtig oder nicht rechtzeitig übermittelt, handelt ordnungswidrig; nach § 65 droht ein Bußgeld bis zu 500.000 EUR. Bewahren Sie die Registrierungsbestätigung bei Ihren NIS2-Unterlagen auf.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Deutschland: BSIG](https://netsenx.com/de/faq/germany) · https://netsenx.com/de/faq/when-must-german-companies-register-with-the-bsi

## Weiterlesen

- https://netsenx.com/de/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Welche Unternehmen in Deutschland fallen unter das neue BSIG?](https://netsenx.com/de/faq/which-german-companies-fall-under-the-bsig)
- [Was unterscheidet besonders wichtige von wichtigen Einrichtungen?](https://netsenx.com/de/faq/what-is-a-particularly-important-entity-in-germany)
- [Warum fragt die BSI-Registrierung nach unseren öffentlichen IP-Adressbereichen?](https://netsenx.com/de/faq/why-does-bsi-registration-ask-for-public-ip-ranges)
- [Was passiert, wenn wir uns nicht beim BSI registrieren?](https://netsenx.com/de/faq/what-happens-if-we-do-not-register-with-the-bsi)
- [Was ist ein System zur Angriffserkennung nach dem BSIG?](https://netsenx.com/de/faq/what-is-a-system-for-attack-detection-under-the-bsig)