Seit dem 6. Januar 2026 ist die Allianz für Cyber-Sicherheit in das neue BSI-Portal integriert. Unternehmen und Behörden erhalten damit einen zentralen Zugang zu Sicherheitsinformationen, Vorfallmeldungen, NIS2-Registrierung und den Angeboten der Allianz für Cyber-Sicherheit.

 

Für Verantwortliche aus Informationssicherheit, Datenschutz und Compliance ist das mehr als eine technische Neuerung. Das Portal kann zum festen Bestandteil von Risikomanagement, Incident Response und ISMS werden.

 

 

Was das BSI-Portal bündelt

 

Über das Portal können Unternehmen unter anderem:

• die Mitgliedschaft in der Allianz für Cyber-Sicherheit beantragen,
• Benutzer, Rollen und Berechtigungen verwalten,
• Sicherheitsvorfälle und Schwachstellen melden,
• auf IT-Sicherheitsmitteilungen und Lageberichte zugreifen,
• gesetzliche Registrierungs- und Meldepflichten nach dem BSI-Gesetz erfüllen

 

Damit werden Aufgaben zusammengeführt, die zuvor auf verschiedene Angebote verteilt waren.

 

 

Strukturiertes Lagebild statt unkoordiniertes News-Sammeln

 

Viele Sicherheitsverantwortliche beziehen Informationen aus Herstellerwarnungen, Fachmedien, Branchenportalen und unterschiedlichen Verteilern. Das Problem ist häufig nicht der Mangel an Informationen, sondern deren einheitliche Bewertung.

 

Das BSI-Portal bietet hierzu ein staatlich aufbereitetes Lagebild. Warnmeldungen, Tageslageberichte und Sicherheitsmitteilungen können genutzt werden, um:

• Risiken neu zu bewerten,
• betroffene Systeme mit dem eigenen Asset-Inventar abzugleichen,
• Patches und Gegenmaßnahmen zu priorisieren,
• die Geschäftsleitung zu informieren,
• Entscheidungen im ISMS nachvollziehbar zu dokumentieren.

 

Der eigentliche Mehrwert entsteht daher nicht durch den Empfang weiterer Meldungen, sondern durch ihre Einbindung in feste Bewertungs- und Entscheidungsprozesse.

 

 

Sicherheitsvorfälle zentral melden

 

Unternehmen können Sicherheitsvorfälle und Schwachstellen direkt an das BSI übermitteln. Bestimmte freiwillige Meldungen sind auch ohne Registrierung und anonym möglich.

 

Das ist besonders für Organisationen ohne eigenes CERT hilfreich. Sicherheitsrelevante Beobachtungen verbleiben nicht in einzelnen Postfächern, sondern können in das nationale Cyberlagebild einfließen. Gleichzeitig können Unternehmen von Warnungen, Empfehlungen und möglichen Koordinierungsmaßnahmen profitieren.

 

Wichtig ist jedoch die Unterscheidung zwischen freiwilligen Hinweisen und gesetzlich verpflichtenden Meldungen. Für besonders wichtige und wichtige Einrichtungen gilt nach dem BSI-Gesetz grundsätzlich ein gestuftes Meldeverfahren:

• Erstmeldung innerhalb von 24 Stunden,
• qualifizierte Meldung innerhalb von 72 Stunden,
• Abschlussmeldung regelmäßig innerhalb eines Monats.

 

Diese Fristen sollten verbindlich im Incident-Response-Prozess hinterlegt werden.

 

 

Verbindung zu NIS2 und BSI-Gesetz

 

Das BSI-Portal ist zugleich der zentrale digitale Zugang für Unternehmen, die unter die NIS2-Anforderungen beziehungsweise das BSI-Gesetz fallen.

 

Betroffene Einrichtungen müssen angemessene und wirksame technische und organisatorische Maßnahmen umsetzen. Dazu zählen insbesondere:

• Risikoanalysen und Sicherheitskonzepte,
• Incident Management,
• Backup- und Wiederanlaufverfahren,
• Krisenmanagement,
• Sicherheit der Lieferkette,
• Schwachstellenmanagement,
• Zugriffskontrollen,
• Multi-Faktor-Authentifizierung,
• Schulungen und Sensibilisierung.

 

Das Portal unterstützt bei Registrierung, Information und Meldung. Es ersetzt jedoch weder die eigene Risikoanalyse noch ein funktionierendes Informationssicherheitsmanagementsystem.

 

Unternehmen, die betroffen und noch nicht registriert sind, sollten die Registrierung unverzüglich nachholen.

 

 

Datenschutzmeldungen gesondert prüfen

 

Ein Cybervorfall kann gleichzeitig ein meldepflichtiger Sicherheitsvorfall nach dem BSI-Gesetz und eine Datenschutzverletzung nach der DSGVO sein.

 

In diesem Fall ist zusätzlich zu prüfen, ob eine Meldung nach Artikel 33 DSGVO erforderlich ist. Diese muss grundsätzlich unverzüglich und möglichst innerhalb von 72 Stunden nach Kenntniserlangung erfolgen.

 

Eine Meldung an das BSI ersetzt die Meldung an die Datenschutzaufsichtsbehörde nicht. Incident-Response-Prozesse sollten deshalb mindestens folgende Prüfungen enthalten:

1. Besteht eine Meldepflicht nach dem BSI-Gesetz?
2. Besteht eine Meldepflicht nach der DSGVO?
3. Gibt es weitere branchenbezogene oder vertragliche Meldepflichten?

 

 

Netzwerkvorteile durch die Allianz für Cyber-Sicherheit

 

Die Allianz für Cyber-Sicherheit ist eines der größten IT-Sicherheitsnetzwerke in Deutschland. Sie bietet unter anderem Webtalks, Praxisberichte, Leitfäden, Veranstaltungen und Handlungsempfehlungen.

 

Durch die Integration in das BSI-Portal werden Registrierung, Benutzerverwaltung, Sicherheitsinformationen und Netzwerkangebote in einem digitalen Prozess gebündelt.

 

Unternehmen erhalten damit eine Kombination aus:

• staatlich aufbereitetem Cyberlagebild,
• konkreten Warn- und Sicherheitsinformationen,
• Austausch mit anderen Organisationen,
• zentralem Meldeweg,
• Unterstützung bei regulatorischen Anforderungen.

 

 

Was Unternehmen jetzt konkret tun sollten

 

Damit das Portal nicht nur ein weiterer Browser-Link bleibt, sollten Unternehmen folgende Schritte umsetzen:

NIS2-Betroffenheit prüfen: Klären Sie, ob Ihr Unternehmen als besonders wichtige oder wichtige Einrichtung gilt und ob die Registrierung vollständig abgeschlossen ist.

ACS-Mitgliedschaft bewerten: Auch nicht regulierte Unternehmen können von Sicherheitsinformationen, Leitfäden und Erfahrungsaustausch profitieren.

Rollen festlegen: Bestimmen Sie, wer das Portal administriert, Meldungen bearbeitet und Sicherheitsinformationen bewertet. Vertretungsregelungen sollten dokumentiert werden.

Lageberichte integrieren: Nutzen Sie BSI-Informationen als festen Bestandteil von ISMS-Reviews, Risikokomitees oder regelmäßigen Sicherheitsbesprechungen.

Meldewege definieren: Legen Sie Kriterien, Zuständigkeiten und Fristen für Meldungen nach BSI-Gesetz, DSGVO und weiteren Vorgaben fest.

Geschäftsleitung einbinden: Relevante Risiken, Vorfälle und Lageinformationen gehören in die Managementberichterstattung.

 

 

Fazit

 

Das neue BSI-Portal bündelt Sicherheitsinformationen, Vorfallmeldungen, regulatorische Registrierung und den Zugang zur Allianz für Cyber-Sicherheit an einer zentralen Stelle.

 

Sein wirklicher Nutzen entsteht jedoch erst durch die organisatorische Einbindung. Unternehmen benötigen klare Verantwortlichkeiten, definierte Bewertungs- und Meldeprozesse sowie eine belastbare Verbindung zu ISMS, Datenschutz, Risikomanagement und Geschäftsleitung.

 

Das Portal stellt den Werkzeugkasten bereit. Unternehmen müssen daraus gelebte Cybersicherheit machen.