La fenêtre légale d’enregistrement des organisations relevant de la transposition allemande de NIS2 est close depuis mars 2026. Fin mai, environ deux tiers seulement étaient dans le portail du BSI. Le BSI tolère les dépôts tardifs jusqu’au 31 juillet 2026.
Pourquoi c’est urgent
L’enregistrement est l’entrée dans la supervision, le signalement d’incidents et les preuves. Une entité essentielle ou importante encore non enregistrée est déjà en retard. Le délai de grâce est une tolérance administrative, pas une modification de l’obligation.
Ce qu’il faut terminer avant le 31 juillet
- Confirmer si vous êtes une entité essentielle, importante, ou hors champ direct.
- Rassembler les données demandées par le portail du BSI.
- Désigner les personnes qui recevront les avis d’incident.
- Documenter les dix domaines de gestion des risques du § 30 BSIG.
- Conserver l’accusé d’enregistrement avec le reste des preuves.
Ce que coûte un nouveau report
Après le délai de grâce, le BSI peut traiter l’absence d’enregistrement comme un manquement. Les amendes s’ajoutent aux devoirs opérationnels : alerte précoce sous 24 heures et notification sous 72 heures.
Conclusion
Le 31 juillet 2026 est la fin pratique de la tolérance. Enregistrez-vous si vous êtes dans le champ, et gardez la preuve à côté des devoirs qui suivent.
Documenter périmètre, enregistrement et mesures NIS2 dans deveca GRC