Die BSI-Registrierungsfrist für NIS2-pflichtige Unternehmen ist am 6. März 2026 abgelaufen – mit ernüchterndem Ergebnis. Laut einer BSI-Sprecherin haben sich bis zum Stichtag lediglich rund 11.500 Unternehmen und Institutionen im BSI-Portal registriert. Dabei sind schätzungsweise 29.500 Organisationen in Deutschland zur Registrierung verpflichtet.
Damit hat etwa jedes zweite betroffene Unternehmen die Frist verpasst. Das BSI zeigte sich verständnisvoll: Man sei sich bewusst, dass die Prüfung der Betroffenheit und die zweistufige Registrierung im Einzelfall aufwendig sein könne. Für Konzernregistrierungen und kritische Komponenten sollen in Kürze weitere Hilfestellungen veröffentlicht werden.
Unternehmen, die noch nicht registriert sind, sollten dies unverzüglich nachholen. Die verspätete Registrierung kann gemäß §65 Abs. 2 Nr. 6 BSIG mit einem Bußgeld belegt werden – unabhängig davon, ob bereits ein Sicherheitsvorfall eingetreten ist.
Ein erschwerender Faktor: Vor der Registrierung im BSI-Portal ist zunächst ein ELSTER-Organisationszertifikat erforderlich, dessen Aktivierungs-ID per Post zugestellt wird – mit bis zu zehn Werktagen Vorlaufzeit.