NIS2UmsuCG in Kraft seit 6.12.2025 — BSI-Registrierungsfrist (6.3.2026) verstrichen
Das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) gilt seit dem 6. Dezember 2025 — ohne allgemeine Übergangsfrist. Die Registrierungsfrist beim BSI war der 6. März 2026 (§ 33 BSIG); zu diesem Stichtag hatten sich laut BSI erst rund 11.500 von 29.500 Einrichtungen registriert — die Mehrheit ist damit säumig. Eine verspätete Registrierung ist selbst eine Ordnungswidrigkeit. Bußgelder bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (§ 65 BSIG).
NIS 2 / NIS2UmsuCG mit KI, vereinfacht
In Deutschland gehostete SaaS-Plattform für die NIS-2-Compliance (NIS2UmsuCG / BSIG 2025), mit KI für Geltungsbereich, Assessment, Dokumente und die Vorbereitung der BSI-Registrierung. Für besonders wichtige und wichtige Einrichtungen — KMU, Mittelstand und öffentliche Verwaltung.
Transparente Preise — eine Kurve pro Organisation
Ohne Kreditkarte · In Deutschland gehostet · Vollständige Staffel weiter unten.
Mehr Kontext vor der Diagnose? Lesen Sie den vollständigen Leitfaden mit FAQ.
Reglyze arbeitet im NIS2-Rahmenwerk Ihres Landes — die Bewertung, die generierten Richtlinien und die Tabletop-Übungen sprechen die Sprache Ihrer Behörde, nicht nur die der Richtlinie.
Native Bewertung, KI-erstellte Dokumente und Tabletop-Übungen.
Native Bewertung, KI-erstellte Dokumente und Tabletop-Übungen.
Native Bewertung, KI-erstellte Dokumente und Tabletop-Übungen.
Native Bewertung, KI-erstellte Dokumente und Tabletop-Übungen.
Native Bewertung, KI-erstellte Dokumente und Tabletop-Übungen.
Native Bewertung, KI-erstellte Dokumente und Tabletop-Übungen.
Native Bewertung, KI-erstellte Dokumente und Tabletop-Übungen.
Standard-NIS2 — Scoping, Bewertung, Dokumente und Vorfallsmeldung, ab sofort verfügbar. Sobald Ihr Land eigene Regeln einführt, bleibt Ihre Arbeit erhalten: kein Neuanfang.
Keine generische Checkliste mit einer Flagge. Reglyze ist auf dem Rahmen aufgebaut, den Ihre Behörde tatsächlich prüft, dem IT-Grundschutz des BSI. Darum können Sie uns Ihre Konformität anvertrauen.
Compliance ist geteilte Arbeit. Unsere KI übernimmt den Großteil; einige rechtliche Handlungen bleiben per Gesetz bei Ihnen — und wir machen aus jeder einen geführten Zwei-Minuten-Schritt.
Warum diese Aufteilung? Diese Handlungen sind rechtlich an Ihre Organisation gebunden: Behördenportale haben keine öffentliche API und erkennen nur die Einrichtung selbst an. Reglyze reicht niemals in Ihrem Namen ein — wir bereiten alles vor, und Sie sind nur einen Klick vom Ziel entfernt.
§ 33 BSIG — Frist 6. März 2026 verstrichen
Besonders wichtige und wichtige Einrichtungen müssen sich nach § 33 BSIG beim BSI registrieren. Für alle bereits am 6.12.2025 betroffenen Einrichtungen lief die Frist bis zum 6. März 2026 — sie ist also bereits verstrichen. Eine verspätete Registrierung ist selbst eine Ordnungswidrigkeit; holen Sie sie umgehend nach. Die Registrierung läuft in zwei Schritten über „Mein Unternehmenskonto“ und das seit dem 6.1.2026 verfügbare BSI-Meldeportal. Reglyze stellt die nötigen Stammdaten aus Ihrem Profil zusammen — bereit zum Eintragen. Reglyze registriert Sie nie in Ihrem Namen beim BSI: das BSI-Portal erkennt nur die Einrichtung selbst.
Das BSIG 2025 unterscheidet zwei Klassen (§ 28 BSIG). Die Risikomanagement-Pflichten nach § 30 gelten für beide — der Unterschied liegt vor allem in der Aufsicht und der Höhe der Bußgelder. Die Diagnose oben ordnet Sie anhand von Sektor (Anhang I / II) und Größe ein.
Große Einrichtungen in Sektoren hoher Kritikalität (Anhang I) — sowie größenunabhängige Sonderkategorien (DNS, TLD, Cloud, Rechenzentren, Vertrauensdienste).
Laufende, anlasslose Aufsicht durch das BSI (§ 61 BSIG).
Mittlere Einrichtungen in Anhang-I-Sektoren sowie Einrichtungen der Anhang-II-Sektoren (z. B. Maschinenbau, Chemie, Lebensmittel, Post).
Anlassbezogene Aufsicht (§ 62 BSIG).
Unsicher, in welche Klasse Sie fallen? Detaillierte Einordnung der Einrichtungsklassen →
§ 30 Abs. 2 Nr. 1–10 BSIG
Reglyze bewertet Ihren Stand für jede der zehn verpflichtenden Maßnahmen nach § 30 Abs. 2 BSIG vor — geeignet, verhältnismäßig und wirksam. Der IT-Grundschutz des BSI ist die etablierte Umsetzungsmethodik (zehn Schichten, 111 Bausteine) und bildet die Grundlage für „ISO 27001 auf der Basis von IT-Grundschutz“.
Maßnahmen-Board
Das Gap-Assessment erzeugt automatisch die Maßnahmen, den Paragraphen des BSIG zugeordnet, in vier Status: Zu erledigen, In Bearbeitung, Blockiert, Erledigt. Ohne englisches Fachjargon — das Team versteht und handelt.
Offline-Backup-Konzept festlegen
§ 30 Abs. 2 Nr. 3 BSIG
Relevante Zulieferer der Lieferkette erfassen
§ 30 Abs. 2 Nr. 4 BSIG
MFA für privilegierte Konten einführen
§ 30 Abs. 2 Nr. 10 BSIG
Notfallwiederherstellungsplan (Entwurf)
§ 30 Abs. 2 Nr. 3 BSIG
Externes Audit — Termin mit Dienstleister
§ 30 Abs. 2 Nr. 6 BSIG
Geschäftsleitung einbinden und schulen
§ 38 BSIG
Registrierung beim BSI
§ 33 BSIG (BSI-Meldeportal)
Nach § 38 BSIG muss die Geschäftsleitung die Risikomanagement-Maßnahmen umsetzen, ihre Umsetzung überwachen und sich regelmäßig schulen lassen. Bei schuldhafter Verletzung dieser Pflichten kann sie persönlich haften — NIS 2 ist damit kein reines IT-Thema, sondern Chefsache. Reglyze dokumentiert die Governance-Schritte revisionssicher.
Das § 65 BSIG sieht zwei Obergrenzen vor — der jeweils höhere Betrag aus festem Deckel oder Umsatzanteil greift.
10 Mio. € oder 2 %
des weltweiten Jahresumsatzes (der höhere Betrag). Dazu laufende Aufsicht (§ 61).
7 Mio. € oder 1,4 %
des weltweiten Jahresumsatzes (der höhere Betrag). Anlassbezogene Aufsicht (§ 62).
Eine einzige Variable: die Zahl der Organisationen. Der Tarif pro Organisation/Jahr sinkt staffelweise — wie der Einkommensteuertarif wird jede Organisation zu der Staffel berechnet, in die sie fällt. Von 490 €/Org./Jahr bis zu einem Minimum von 190 €/Org./Jahr bei hohen Stückzahlen. Jährliche Abrechnung in Euro, jederzeit kündbar. In Deutschland gehostet.
| Organisationen | Grenztarif |
|---|---|
| 1–5 | 490 €/Org./Jahr |
| 6–10 | 410 €/Org./Jahr |
| 11–15 | 350 €/Org./Jahr |
| 16–25 | 290 €/Org./Jahr |
| 26–50 | 240 €/Org./Jahr |
| 51+ | 190 €/Org./Jahr |
€0 — zum Einstieg
Mehrere Organisationen? Der Preis sinkt pro Organisation — sehen Sie die vollständige Staffel.
Preise ansehen →Dasselbe vollständige Toolkit für jede zahlende Organisation — keine Funktionsstufen. Sie betreuen mehrere Kunden? Der MSP-Modus bündelt die Übersicht auf derselben Kurve (mehr Organisationen, niedrigerer Tarif pro Organisation). Self-Service deckt bis zu 50 Organisationen ab; darüber ergänzt Enterprise (ab 10.000 €/Jahr) individuelle Integrationen, einen dedizierten Account Manager und On-Premise-Optionen. Vertrieb kontaktieren.
Häufige Fragen
Sachliche Antworten — mit Paragraphen belegt.
Das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) ist Deutschlands NIS-2-Umsetzung, in Kraft seit dem 6. Dezember 2025. Artikel 1 erlässt das BSI-Gesetz neu (BSIG 2025); ältere Paragraphenzitate (§ 8a, § 8b a. F.) sind überholt. Es gibt keine allgemeine Übergangsfrist — die Pflichten nach § 30 BSIG binden ab Inkrafttreten.
Bis zum 6. März 2026 — drei Monate nach Inkrafttreten (§ 33 BSIG) für alle bereits am 6.12.2025 betroffenen Einrichtungen. Diese Frist ist bereits verstrichen, eine verspätete Registrierung ist selbst eine Ordnungswidrigkeit — holen Sie sie umgehend nach. Die Registrierung läuft in zwei Schritten über „Mein Unternehmenskonto“ und das seit dem 6.1.2026 verfügbare BSI-Meldeportal.
Bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (der höhere Betrag) für besonders wichtige Einrichtungen, bis zu 7 Mio. € oder 1,4 % für wichtige Einrichtungen — Obergrenzen nach § 65 BSIG. Die Geschäftsleitung trägt nach § 38 BSIG eine persönliche Verantwortung (umsetzen, überwachen, schulen) und kann bei schuldhafter Verletzung persönlich haften.
Keine Daten verlassen Ihren Perimeter: dieselbe Engine, dieselbe KI, Ihr eigener Schlüssel. Betreiben Sie die gesamte Plattform in Ihrem eigenen Rechenzentrum oder Ihrer Private Cloud.
Ab 12.000 € für eine unbefristete Lizenz, zuzüglich 3.000 € pro Jahr für Wartung und Support. Endpreis auf Anfrage, je nach Umfang.
der Organisationen müssen in mehreren Ländern gleichzeitig konform werden
geben an, bereits heute konform zu sein
der gut begleiteten Organisationen sind konform, gegenüber 16 % ohne solide Begleitung
Quelle: IDC, „Preparing for NIS2 and Beyond“, 2026.
Die Diagnose sagt Ihnen, ob Sie betroffen sind und in welche Klasse Sie fallen (besonders wichtige Einrichtung, wichtige Einrichtung oder außerhalb des Anwendungsbereichs). Das Reglyze-Assessment sagt Ihnen genau, was Sie für die zehn Maßnahmen nach § 30 BSIG tun müssen — und hilft, die verstrichene BSI-Registrierung nachzuholen. Kostenlos starten.
Mehr regulatorischen Kontext? Lesen Sie den vollständigen Leitfaden mit FAQ.