Ustawowe okno rejestracji podmiotów objętych niemiecką transpozycją NIS2 jest zamknięte od marca 2026. Pod koniec maja tylko około dwóch trzecich organizacji było w portalu BSI. BSI toleruje spóźnione zgłoszenia do 31 lipca 2026.
Dlaczego to jest pilne
Rejestracja jest wejściem do nadzoru, zgłoszeń incydentów i dowodów. Podmiot kluczowy lub ważny, który nadal nie jest zarejestrowany, jest już spóźniony. Termin dodatkowy to tolerancja administracyjna, a nie zmiana obowiązku.
Co dokończyć do 31 lipca
- Potwierdź, czy jesteś podmiotem kluczowym, ważnym albo poza bezpośrednim zakresem.
- Zbierz dane, o które prosi portal BSI.
- Wskaż osoby, które odbiorą zawiadomienia o incydentach.
- Udokumentuj dziesięć obszarów zarządzania ryzykiem według § 30 BSIG.
- Zachowaj potwierdzenie rejestracji przy pozostałych dowodach.
Co kosztuje dalsze zwlekanie
Po terminie dodatkowym BSI może traktować brak rejestracji jako naruszenie. Kary dochodzą do obowiązków operacyjnych: wczesne ostrzeżenie w 24 godziny i zgłoszenie w 72 godziny.
Wniosek
31 lipca 2026 to praktyczny koniec tolerancji. Zarejestruj się, jeśli jesteś w zakresie, i trzymaj dowód obok kolejnych obowiązków.
Udokumentuj zakres, status rejestracji i środki NIS2 w deveca GRC