Netz- und Informationssystemsicherheitsgesetz 2026

Inhalt

1. § 0
2. 1. Hauptstück Allgemeine Bestimmungen
3. § 1 Verfassungsbestimmung
4. § 2 Gegenstand und Ziel des Gesetzes
5. § 3 Begriffsbestimmungen
6. 1. Abschnitt Zuständige Behörde
7. § 3a Bundesamt für Cybersicherheit
8. § 3b Organisation
9. § 4 Aufgaben der Cybersicherheitsbehörde
10. § 5 Zentrale Anlaufstelle der Cybersicherheitsbehörde
11. § 6 Nationales Koordinierungszentrum für Cybersicherheit
12. 2. Abschnitt Unabhängige Stellen und unabhängige Prüfer
13. § 7 Unabhängige Stellen und unabhängige Prüfer
14. 3. Abschnitt Computer-Notfallteams
15. § 8 Zweck und Aufgaben der Computer-Notfallteams
16. § 9 Anforderungen und Eignung von CSIRTs
17. § 10 Aufsicht
18. § 11 Koordinierte Offenlegung von Schwachstellen
19. 4. Abschnitt Nationale Koordinierung
20. § 12 Cyber Sicherheit Steuerungsgruppe (CSS)
21. § 13 Innerer Kreis der Operativen Koordinierungsstruktur (IKDOK)
22. § 14 Operative Koordinierungsstruktur (OpKoord)
23. § 15 Nationale Cybersicherheitsstrategie
24. § 16 Management von Cybersicherheitsvorfällen großen Ausmaßes
25. 5. Abschnitt IKT-Lösungen
26. § 17 Betrieb von IKT-Lösungen
27. § 18 Meldeanalysesystem
28. § 19 IKDOK-Plattform
29. 6. Abschnitt Zusammenarbeit auf nationaler, Unions- und internationaler Ebene
30. § 20 Zusammenarbeit auf nationaler Ebene
31. § 21 Zusammenarbeit mit der Datenschutzbehörde
32. § 22 Internationale Zusammenarbeit
33. § 23 Peer Reviews
34. 1. Abschnitt Wesentliche und wichtige Einrichtungen
35. § 24 Wesentliche und wichtige Einrichtungen
36. § 25 Ermittlung der Unternehmensgröße
37. § 26 Größenunabhängige Einstufung als wesentliche oder wichtige Einrichtung
38. § 27 Ausnahmen von Verpflichtungen für wesentliche oder wichtige Einrichtungen aufgrund sektorspezifischer Rechtsakte der Europäischen Union
39. § 28 Territorialität
40. 2. Abschnitt Pflichten
41. § 29 Register der Einrichtungen
42. § 30 Datenbank der Domänennamen-Registrierungsdaten
43. § 31 Governance
44. § 32 Risikomanagementmaßnahmen im Bereich der Cybersicherheit
45. § 33 Nachweis der Wirksamkeit von Risikomanagementmaßnahmen
46. § 34 Berichtspflichten
47. § 35 Erheblicher Cybersicherheitsvorfall
48. 3. Abschnitt Informationsaustausch
49. § 36 Vereinbarungen über den Austausch von Informationen zur Cybersicherheit
50. § 37 Freiwillige Meldung relevanter Informationen
51. 4. Abschnitt Aufsicht und Durchsetzung
52. § 38 Aufsichtsmaßnahmen in Bezug auf wesentliche und wichtige Einrichtungen
53. § 39 Durchsetzungsmaßnahmen in Bezug auf wesentliche und wichtige Einrichtungen
54. § 40 Nutzung der europäischen Schemata für die Cybersicherheitszertifizierung
55. § 41 Beschwerdeverfahren
56. 4. Hauptstück Datenschutz
57. § 42 Datenverarbeitung
58. § 43 Datenübermittlung
59. 5. Hauptstück Strafbestimmungen
60. § 44 Allgemeine Bedingungen für die Verhängung von Geldstrafen
61. § 45 Verwaltungsstrafbestimmungen
62. § 46 Nichteinhaltung von Verpflichtungen durch Stellen der öffentlichen Verwaltung
63. 6. Hauptstück Schlussbestimmungen
64. § 47 Personenbezogene Bezeichnungen
65. § 48 Durchführung und Umsetzung von Rechtsakten der Europäischen Union
66. § 49 Verweisungen
67. § 50 Vollziehung
68. § 51 Inkrafttretens-, Außerkrafttretens- und Übergangsbestimmungen