BSI
Bundesamt für Sicherheit in der Informationstechnik
Federal Office for Information Security (Germany)
Das BSI ist die zentrale deutsche Behörde für Cybersicherheit mit Sitz in Bonn. Es gestaltet Informationssicherheit für Staat, Wirtschaft und Gesellschaft, gibt Standards wie den IT-Grundschutz heraus, betreibt mit CERT-Bund die nationale Vorfallskoordination und ist zentrale Aufsichts-, Registrierungs- und Meldestelle für KRITIS und NIS2. Für deutsche Organisationen ist es die maßgebliche staatliche Referenz.
Historie & Fakten. Das BSI wurde 1991 gegründet und hat sich von einer eher technischen Stelle zur gestaltenden nationalen Cybersicherheitsbehörde entwickelt. Es veröffentlicht weithin genutzte Methoden und Leitfäden — vom IT-Grundschutz über den Leitfaden IT-Forensik bis zu Mindeststandards und Technischen Richtlinien — und nimmt unter dem reformierten BSI-Gesetz eine Schlüsselrolle bei der Umsetzung von NIS2 ein. Die NIS2-Aufsicht ist dabei zentralisiert: Anders als bei der DSGVO gibt es eine bundesweite Anlaufstelle.
Kontakt & Meldewege. Servicecenter: 0800 274 1000 (kostenlos aus dem deutschen Fest- und Mobilfunknetz), E-Mail service-center@bsi.bund.de, erreichbar Mo-Do 08:00-17:00 und Fr 08:00-16:00 Uhr; Sitz in Bonn. NIS2-Registrierung und die Meldung erheblicher Sicherheitsvorfälle laufen über das BSI-Portal (portal.bsi.bund.de) — der Zugang erfordert ein ELSTER-Organisationszertifikat über „Mein Unternehmenskonto“ (MUK). Im Portal wird ein Vorfall über die Schaltfläche „Sicherheitsvorfall melden“ eingereicht; es gelten die Fristen 24 Stunden Frühwarnung, 72 Stunden Meldung und ein Monat Abschlussbericht. (Bitte vor einer Meldung den aktuellen Stand auf bsi.bund.de prüfen, da sich Portale und Fristen ändern können.)
Ausblick & Empfehlung. Mit dem Inkrafttreten des NIS2UmsuCG ist das BSI für tausende neu betroffene Einrichtungen vom fernen Standardgeber zur unmittelbaren Aufsichts- und Meldeinstanz geworden. Wer sich noch nicht registriert hat, sollte das umgehend nachholen und MUK/ELSTER frühzeitig vorbereiten. NEOSEC begleitet Kunden entlang dieser Vorgaben — von der Betroffenheits- und Gap-Analyse bis zur Meldekette gegenüber dem BSI.