Registro NIS2: cómo registrar su empresa ante el BSI
Las empresas afectadas se registran en el portal del BSI (§ 33 BSIG). Antes necesita un certificado de organización de ELSTER, que se activa por carta. Para las empresas afectadas desde diciembre de 2025, el plazo terminó el 6 de marzo de 2026. Si no llegó a tiempo, regístrese ahora: el deber sigue vigente.
Programas y membresías
Quién tiene que registrarse
Toda entidad esencial y toda entidad importante (§ 33(1) BSIG). Así llama la ley a las empresas a las que se aplica NIS 2.
Que su empresa lo sea depende de su sector y su tamaño (§ 28 BSIG). Los sectores figuran en los Anexos 1 y 2 del BSIG. En esos sectores, una empresa es entidad importante si tiene al menos 50 empleados, o una facturación anual y un balance de más de 10 millones de euros cada uno.
El BSI ofrece una comprobación de ámbito que le guía por las preguntas. Según el BSI, su resultado no es jurídicamente vinculante.
El plazo
Usted se registra como máximo tres meses después de que su empresa cuente por primera vez como entidad (§ 33(1) BSIG).
El BSIG se aplica desde el 6 de diciembre de 2025. Para las empresas afectadas desde entonces, el plazo terminó el 6 de marzo de 2026.
Si su empresa queda afectada más tarde, por ejemplo porque crece, los tres meses cuentan desde ese momento.
Cómo registrarse, paso a paso
El registro tiene dos fases: primero una cuenta en ELSTER y después el registro en el portal del BSI.
Compruebe si está afectado
Aclare su sector, su número de empleados y su facturación (§ 28 BSIG). La comprobación de ámbito del BSI le ayuda. En los casos límite, ayuda una revisión jurídica.
Solicite un certificado de organización en ELSTER
Se hace a través de "Mein Unternehmenskonto" (mein-unternehmenskonto.de). Necesita un número de identificación fiscal alemán. Los datos de acceso llegan por correo electrónico y el código de activación por carta a la dirección registrada con ese número fiscal. Según el BSI, el envío suele tardar al menos cinco días laborables.
Prepare los datos
El portal toma de su cuenta de empresa el nombre, la dirección, la forma jurídica y los datos del registro mercantil. Según el § 33(1) BSIG, usted añade: correo electrónico y números de teléfono, sus rangos de direcciones IP públicas, su sector, los países de la UE donde presta esos servicios y sus autoridades de supervisión competentes.
Regístrese en el portal del BSI
Usted inicia sesión en el portal del BSI (portal.bsi.bund.de) con el certificado y rellena el formulario. Quien registra la entidad pasa a ser automáticamente su administrador y puede invitar a compañeros.
Déjelo anotado y reparta los accesos
Anote qué día y con qué certificado se registró. Dé acceso a las personas que notificarán los incidentes en una emergencia. Cada persona necesita su propio certificado y debe estar asignada a su entidad en el portal.
Cómo lo hace el recorrido guiado
El registro es el primer paso del recorrido guiado de nisd2.eu.
El paso explica con palabras sencillas para qué sirve el registro y cómo entra en el portal del BSI a través de ELSTER.
Muestra en qué país de la UE se registra, con la autoridad y su portal.
Usted anota dos datos: el identificador de su cuenta de usuario y el día del registro.
Si la carta de ELSTER todavía no ha llegado, elige "Not possible yet" y sigue con el paso siguiente.
Un paso posterior muestra cuáles de sus datos pueden cambiar.
Lo que viene después del registro
El § 33 BSIG no prevé ninguna resolución ni ningún otro paso del BSI tras el registro. Así que no espere que le digan que empiece.
Los demás deberes se aplican de todos modos. Se aplican porque su empresa es una entidad. El registro no cambia eso.
- Aplicar medidas de seguridad en diez ámbitos y dejarlas por escrito (§ 30 BSIG).
- Notificar los incidentes de seguridad significativos, la primera notificación en un plazo de 24 horas (§ 32 BSIG).
- La dirección aplica las medidas, las supervisa y participa con regularidad en formaciones (§ 38 BSIG).
- Si sus datos cambian, lo comunica al BSI en un plazo de dos semanas (§ 33(5) BSIG).
¿No llegó a tiempo? Haga esto ahora
- 1Regístrese ahora. El deber no termina con el plazo.
- 2Anote cuándo supo del deber y cuándo se registró.
- 3¿Sufrió su empresa un incidente de seguridad significativo antes de registrarse? Notifíquelo igualmente, mediante un formulario en el portal de notificación e información del BSI (MIP).
- 4Empiece con las medidas. Se aplican con independencia del registro.
Preguntas frecuentes
¿Puedo registrarme todavía después del 6 de marzo de 2026?
Sí. El plazo dice hasta cuándo tenía que registrarse. El deber en sí no termina. Se registra a través del mismo portal del BSI.
¿Recibo una resolución o un número de registro?
El § 33 BSIG no prevé ninguna resolución. Anote usted mismo cuándo y con qué certificado se registró. Con las notificaciones de incidentes es distinto: ahí el BSI confirma la recepción, si es posible en un plazo de 24 horas (§ 36(1) BSIG).
¿Los demás deberes se aplican solo después del registro?
No. Las medidas (§ 30 BSIG), la obligación de notificar (§ 32 BSIG) y los deberes de la dirección (§ 38 BSIG) se aplican en cuanto su empresa es una entidad. El registro es un deber más junto a los otros.
No estamos seguros de si estamos afectados. ¿Y ahora qué?
Use la comprobación de ámbito del BSI y haga revisar jurídicamente los casos límite. Son casos límite, por ejemplo, un tamaño cercano al umbral, un negocio que podría encajar en varios sectores o un grupo con empresas vinculadas (§ 28(3) y (4) BSIG).
Tenemos sedes en otros países de la UE. ¿Dónde nos registramos?
En principio, es competente el país donde está establecida su empresa (art. 26(1) NIS 2). Para determinados proveedores digitales, cuenta el establecimiento principal. Las autoridades de todos los países de la UE están en nuestro resumen de organismos de registro.
Fuentes
- Ley del BSI (BSIG), §§ 28, 30, 32, 33, 36 y 38, Anexos 1 y 2, en vigor desde el 6 de diciembre de 2025 (gesetze-im-internet.de/bsig_2025)
- Directiva (UE) 2022/2555 (NIS 2), art. 3(4) y art. 26 (eur-lex.europa.eu)
- BSI, detalles del procedimiento de registro según el § 33(6) BSIG, versión 1.0 de 26.06.2026 (bsi.bund.de/dok/registrierungspflicht)
- BSI, "Mein Unternehmenskonto" (bsi.bund.de/dok/muk)
- BSI, obligación de notificar según NIS 2: notificación antes del registro (bsi.bund.de/dok/nis-2-meldepflicht)
- BSI, comprobación de ámbito (betroffenheitspruefung-nis-2.bsi.de)
En la práctica
Dónde aparece esto en el recorrido guiado
El recorrido guiado lo convierte en pasos que usted rellena, con la ley explicada al lado de cada uno. Abra un paso para ver su pantalla, rellenada para una empresa ficticia.
El recorrido está en alemán y en inglés.
Registration & Reporting
Register with your authority
Your company registers once with your authority.
Registration & Reporting
Keep the registration up to date
When something changes, update it with your authority.
Lo que cuesta el recorrido guiado
4800 € sin IVA al año, más IVA
30 días de devolución del dineroCon factura, a pagar en 30 días. Cancelación dentro de los primeros 30 días: factura anulada o devolución del dinero.
Implantación guiada de NIS 2, paso a paso
Un historial de cambios y aprobaciones para mostrar a su autoridad supervisora
Plazos y recordatorios para cada requisito
Cuestionario de seguridad para sus proveedores
Exportación a PDF o CSV en cualquier momento
¿Le han encargado NIS2?
Le guiamos paso a paso. Usted rellena, nosotros explicamos cada punto con palabras sencillas y, al final, firma la dirección.