BSIG BSI-Gesetz

Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen

Das BSI-Gesetz mit allen 66 Paragraphen und beiden Anlagen. Wählen Sie eine Norm aus der Inhaltsübersicht.

Teil 1 · Allgemeine Vorschriften

§ 1Bundesamt für Sicherheit in der Informationstechnik § 2Begriffsbestimmungen

Teil 2 · Das Bundesamt

Kapitel 1 · Aufgaben und Befugnisse

§ 3Aufgaben des Bundesamtes § 4Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes § 5Allgemeine Meldestelle für die Sicherheit in der Informationstechnik § 6Informationsaustausch § 7Kontrolle der Kommunikationstechnik des Bundes, Betretensrechte § 8Abwehr von Schadprogrammen und Gefahren für die Kommunikationstechnik des Bundes § 9Verarbeitung von Protokollierungsdaten der Kommunikationstechnik des Bundes § 10Anordnungen von Maßnahmen zur Abwendung oder Behebung von Sicherheitsvorfällen § 11Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in herausgehobenen Fällen § 12Bestandsdatenauskunft § 13Warnungen § 14Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen § 15Detektion von Angriffsmethoden und von Sicherheitsrisiken für die Netz- und IT-Sicherheit § 16Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von Telekommunikationsdiensten § 17Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von digitalen Diensten § 18Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten § 19Bereitstellung von IT-Sicherheitsprodukten

Kapitel 2 · Datenverarbeitung

§ 20Verarbeitung personenbezogener Daten § 21Beschränkungen der Rechte der betroffenen Person § 22Informationspflicht bei Erhebung von personenbezogenen Daten § 23Auskunftsrecht der betroffenen Person § 24Recht auf Berichtigung § 25Recht auf Löschung § 26Recht auf Einschränkung der Verarbeitung § 27Widerspruchsrecht

Teil 3 · Sicherheit in der Informationstechnik von Einrichtungen

Kapitel 1 · Anwendungsbereich

§ 28Besonders wichtige Einrichtungen und wichtige Einrichtungen § 29Einrichtungen der Bundesverwaltung

Kapitel 2 · Risikomanagement, Melde-, Registrierungs-, Nachweis- und Unterrichtungspflichten

§ 30Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen § 31Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen § 32Meldepflichten § 33Registrierungspflicht § 34Besondere Registrierungspflicht für bestimmte Einrichtungsarten § 35Unterrichtungspflichten § 36Rückmeldungen des Bundesamtes gegenüber meldenden Einrichtungen § 37Ausnahmebescheid § 38Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen § 39Nachweispflichten für Betreiber kritischer Anlagen § 40Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und wichtige Einrichtungen § 41Untersagung des Einsatzes kritischer Komponenten § 42Auskunftsverlangen

Kapitel 3 · Informationssicherheit der Einrichtungen der Bundesverwaltung

§ 43Informationssicherheitsmanagement § 44Vorgaben des Bundesamtes § 45Informationssicherheitsbeauftragte der Einrichtungen der Bundesverwaltung § 46Informationssicherheitsbeauftragte der Ressorts § 47Wesentliche Digitalisierungsvorhaben und Kommunikationsinfrastrukturen des Bundes § 48Amt des Koordinators für Informationssicherheit

Teil 4 · Datenbanken der Domain-Name-Registrierungsdaten

§ 49Pflicht zum Führen einer Datenbank § 50Verpflichtung zur Zugangsgewährung § 51Kooperationspflicht

Teil 5 · Zertifizierung, Konformitätserklärung und Kennzeichen

§ 52Zertifizierung § 53Konformitätsbewertung und Konformitätserklärung § 54Nationale Behörde für die Cybersicherheitszertifizierung § 55Freiwilliges IT-Sicherheitskennzeichen

Teil 6 · Verordnungsermächtigungen, Grundrechtseinschränkungen und Berichtspflichten

§ 56Ermächtigung zum Erlass von Rechtsverordnungen § 57Einschränkung von Grundrechten § 58Berichtspflichten des Bundesamtes

Teil 7 · Aufsicht

§ 59Zuständigkeit des Bundesamtes § 60Zentrale Zuständigkeit in der Europäischen Union für bestimmte Einrichtungsarten § 61Aufsichts- und Durchsetzungsmaßnahmen für besonders wichtige Einrichtungen § 62Aufsichts- und Durchsetzungsmaßnahmen für wichtige Einrichtungen § 63Verwaltungszwang § 64Zuwiderhandlungen durch Institutionen der sozialen Sicherung

Teil 8 · Bußgeldvorschriften

§ 65Bußgeldvorschriften

Teil 9 · Anwendungsbestimmungen; Übergangsregelungen

§ 66Anwendungsbestimmungen und Übergangsregelung

Anlagen

Anlage 1Sektoren besonders wichtiger und wichtiger Einrichtungen Anlage 2Sektoren wichtiger Einrichtungen

Gesetzesstand

Stand: Geändert durch Art. 4 G v. 11.3.2026 I Nr. 66

Hinweis: Änderung durch Art. 9 G v. 21.7.2026 I Nr. 221 textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet

Hinweis: Änderung durch Art. 8 Abs. 1 G v. 23.7.2026 I Nr. 226 ist berücksichtigt

Sonst: Ersetzt G 206-2 v. 14.8.2009 I 2821 (BSIG 2009)

Kapitel 1 (§ 3–19)Aufgaben und Befugnisse

Kapitel 2 (§ 20–27)Datenverarbeitung

Kapitel 1 (§ 28–29)Anwendungsbereich

Kapitel 2 (§ 30–42)Risikomanagement, Melde-, Registrierungs-, Nachweis- und Unterrichtungspflichten

Kapitel 3 (§ 43–48)Informationssicherheit der Einrichtungen der Bundesverwaltung