BSI-Gesetz – BSIG

Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen

Zum vollständigen Text der Vorschrift

Inhalt (nicht-amtl. Übersicht)

Teil 1 Allgemeine Vorschriften anchor

§ 1 Bundesamt für Sicherheit in der Informationstechnik anchor

§ 2 Begriffsbestimmungen anchor

Teil 2 Das Bundesamt anchor

Kapitel 1 Aufgaben und Befugnisse anchor

§ 3 Aufgaben des Bundesamtes anchor

§ 4 Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes anchor

§ 5 Allgemeine Meldestelle für die Sicherheit in der Informationstechnik anchor

§ 6 Informationsaustausch anchor

§ 7 Kontrolle der Kommunikationstechnik des Bundes, Betretensrechte anchor

§ 8 Abwehr von Schadprogrammen und Gefahren für die Kommunikationstechnik des Bundes anchor

§ 9 Verarbeitung von Protokollierungsdaten der Kommunikationstechnik des Bundes anchor

§ 10 Anordnungen von Maßnahmen zur Abwendung oder Behebung von Sicherheitsvorfällen anchor

§ 11 Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in herausgehobenen Fällen anchor

§ 12 Bestandsdatenauskunft anchor

§ 13 Warnungen anchor

§ 14 Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen anchor

§ 15 Detektion von Angriffsmethoden und von Sicherheitsrisiken für die Netz- und IT-Sicherheit anchor

§ 16 Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von Telekommunikationsdiensten anchor

§ 17 Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von digitalen Diensten anchor

§ 18 Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten anchor

§ 19 Bereitstellung von IT-Sicherheitsprodukten anchor

Kapitel 2 Datenverarbeitung anchor

§ 20 Verarbeitung personenbezogener Daten anchor

§ 21 Beschränkungen der Rechte der betroffenen Person anchor

§ 22 Informationspflicht bei Erhebung von personenbezogenen Daten anchor

§ 23 Auskunftsrecht der betroffenen Person anchor

§ 24 Recht auf Berichtigung anchor

§ 25 Recht auf Löschung anchor

§ 26 Recht auf Einschränkung der Verarbeitung anchor

§ 27 Widerspruchsrecht anchor

Teil 3 Sicherheit in der Informationstechnik von Einrichtungen anchor

Kapitel 1 Anwendungsbereich anchor

§ 28 Besonders wichtige Einrichtungen und wichtige Einrichtungen anchor

§ 29 Einrichtungen der Bundesverwaltung anchor

Kapitel 2 Risikomanagement, Melde-, Registrierungs-, Nachweis- und Unterrichtungspflichten anchor

§ 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen anchor

§ 31 Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen anchor

§ 32 Meldepflichten anchor

§ 33 Registrierungspflicht anchor

§ 34 Besondere Registrierungspflicht für bestimmte Einrichtungsarten anchor

§ 35 Unterrichtungspflichten anchor

§ 36 Rückmeldungen des Bundesamtes gegenüber meldenden Einrichtungen anchor

§ 37 Ausnahmebescheid anchor

§ 38 Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen anchor

§ 39 Nachweispflichten für Betreiber kritischer Anlagen anchor

§ 40 Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und wichtige Einrichtungen anchor

§ 41 Untersagung des Einsatzes kritischer Komponenten anchor

§ 42 Auskunftsverlangen anchor

Kapitel 3 Informationssicherheit der Einrichtungen der Bundesverwaltung anchor

§ 43 Informationssicherheitsmanagement anchor

§ 44 Vorgaben des Bundesamtes anchor

§ 45 Informationssicherheitsbeauftragte der Einrichtungen der Bundesverwaltung anchor

§ 46 Informationssicherheitsbeauftragte der Ressorts anchor

§ 47 Wesentliche Digitalisierungsvorhaben und Kommunikationsinfrastrukturen des Bundes anchor

§ 48 Amt des Koordinators für Informationssicherheit anchor

Teil 4 Datenbanken der Domain-Name-Registrierungsdaten anchor

§ 49 Pflicht zum Führen einer Datenbank anchor

§ 50 Verpflichtung zur Zugangsgewährung anchor

§ 51 Kooperationspflicht anchor

Teil 5 Zertifizierung, Konformitätserklärung und Kennzeichen anchor

§ 52 Zertifizierung anchor

§ 53 Konformitätsbewertung und Konformitätserklärung anchor

§ 54 Nationale Behörde für die Cybersicherheitszertifizierung anchor

§ 55 Freiwilliges IT-Sicherheitskennzeichen anchor

Teil 6 Verordnungsermächtigungen, Grundrechtseinschränkungen und Berichtspflichten anchor

§ 56 Ermächtigung zum Erlass von Rechtsverordnungen anchor

§ 57 Einschränkung von Grundrechten anchor

§ 58 Berichtspflichten des Bundesamtes anchor

Teil 7 Aufsicht anchor

§ 59 Zuständigkeit des Bundesamtes anchor

§ 60 Zentrale Zuständigkeit in der Europäischen Union für bestimmte Einrichtungsarten anchor

§ 61 Aufsichts- und Durchsetzungsmaßnahmen für besonders wichtige Einrichtungen anchor

§ 62 Aufsichts- und Durchsetzungsmaßnahmen für wichtige Einrichtungen anchor

§ 63 Verwaltungszwang anchor

§ 64 Zuwiderhandlungen durch Institutionen der sozialen Sicherung anchor

Teil 8 Bußgeldvorschriften anchor

§ 65 Bußgeldvorschriften anchor

Teil 9 Anwendungsbestimmungen; Übergangsregelungen anchor

§ 66 Anwendungsbestimmungen und Übergangsregelung anchor

Anlage 1 Sektoren besonders wichtiger und wichtiger Einrichtungen anchor

Anlage 2 Sektoren wichtiger Einrichtungen anchor

Geändert durch Art. 4 G v. 11.3.2026 I Nr. 66

Änderung durch Art. 9 G v. 21.7.2026 I Nr. 221 textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet

Änderung durch Art. 8 Abs. 1 G v. 23.7.2026 I Nr. 226 ist berücksichtigt

Ersetzt G 206-2 v. 14.8.2009 I 2821 (BSIG 2009)

Seite zuletzt aktualisiert am 20. Oktober 2026