Kurzdefinition: Nach § 40 BSIG ist das Bundesamt die nationale Verbindungsstelle sowie die zentrale Melde- und Anlaufstelle für die Aufsicht über besonders wichtige und wichtige Einrichtungen. Als Verbindungsstelle koordiniert es die grenz- und sektorübergreifende Zusammenarbeit; als zentrale Meldestelle sammelt und bewertet es Informationen zu Bedrohungen und leitet grenzüberschreitend relevante Meldungen weiter. [N-BSIG-40]
Der Normwortlaut
§ 40 Abs. 1 BSIG lautet amtlich: „Das Bundesamt ist die nationale Verbindungsstelle sowie die zentrale Melde- und Anlaufstelle für die Aufsicht für besonders wichtige Einrichtungen und wichtige Einrichtungen in der Sicherheit in der Informationstechnik.“ [N-BSIG-40]
Welche Rolle hat die nationale Verbindungsstelle?
Nach § 40 Abs. 2 BSIG koordiniert das Bundesamt als nationale Verbindungsstelle die grenzüberschreitende Zusammenarbeit der zuständigen Behörden mit den Stellen anderer Mitgliedstaaten sowie die sektorübergreifende Zusammenarbeit im Inland. Es ist damit der zentrale Anknüpfungspunkt für die europäische Aufsichtskooperation. [N-BSIG-40]
Was leistet die zentrale Meldestelle?
Nach § 40 Abs. 3 BSIG sammelt und wertet das Bundesamt die für die Gefahrenabwehr wesentlichen Informationen aus — insbesondere zu Schwachstellen, Schadprogrammen und Angriffen. Betrifft ein erheblicher Sicherheitsvorfall mehrere Mitgliedstaaten, leitet es Meldungen nach § 32 BSIG an die zentralen Anlaufstellen der betroffenen Staaten weiter. [N-BSIG-40] [N-BSIG-32]
Wie hängt § 40 mit der Meldepflicht zusammen?
Die Einrichtungen erfüllen ihre Meldepflichten gegenüber dem Bundesamt; § 40 BSIG bündelt diese Meldungen und die Aufsichtskooperation an einer Stelle. So entsteht ein einheitlicher Anlaufpunkt für Meldungen und Rückfragen. [N-BSIG-40]
Welche Informationen wertet das Bundesamt aus?
Sicherheitsrelevante. Nach § 40 Abs. 3 BSIG sammelt und wertet das Bundesamt die für die Gefahrenabwehr wesentlichen Informationen aus — insbesondere zu Schwachstellen, Schadprogrammen und Angriffen. Es verarbeitet die Meldungen also nicht nur, sondern nutzt sie für ein aktuelles Lagebild. [N-BSIG-40]
Was gilt bei Vorfällen mit EU-weiter Betroffenheit?
Weiterleitung. Betrifft ein erheblicher Sicherheitsvorfall mehrere Mitgliedstaaten, leitet das Bundesamt Meldungen nach § 32 BSIG an die zentralen Anlaufstellen der betroffenen Staaten weiter. Die nationale Meldung erreicht so bei grenzüberschreitender Relevanz auch die zuständigen Stellen im Ausland. [N-BSIG-40] [N-BSIG-32]
Häufige Fehlannahmen
- „Es gibt viele verschiedene Aufsichts-Anlaufstellen.“ Für besonders wichtige und wichtige Einrichtungen bündelt § 40 BSIG die Rolle beim Bundesamt als zentraler Melde- und Anlaufstelle. [N-BSIG-40]
- „Meldungen bleiben rein national.“ Nein. Betrifft ein Vorfall mehrere Mitgliedstaaten, werden Meldungen nach § 40 Abs. 3 BSIG grenzüberschreitend weitergeleitet. [N-BSIG-40]
- „Die Meldestelle wird nur passiv tätig.“ Nein. Sie sammelt und wertet Informationen aktiv aus und koordiniert die Zusammenarbeit. [N-BSIG-40]
- „Die Verbindungsstelle koordiniert nur national.“ Nein. Sie koordiniert nach § 40 Abs. 2 BSIG auch die grenzüberschreitende Zusammenarbeit mit anderen Mitgliedstaaten. [N-BSIG-40]
- „Das Bundesamt wartet nur passiv auf Meldungen.“ Nein. Es sammelt und wertet die Informationen aktiv aus. [N-BSIG-40]
Was die Geschäftsleitung tun sollte
- Anlaufstelle kennen. Das Bundesamt als zentrale Melde- und Anlaufstelle in die Incident-Prozesse aufnehmen.
- Meldewege vorbereiten. Zugänge und Zuständigkeiten für Meldungen vorab klären.
- Grenzüberschreitung bedenken. Bei Vorfällen mit EU-Bezug die Weiterleitung durch das Bundesamt einkalkulieren.
Für die Geschäftsleitung
§ 40 BSIG schafft eine zentrale Adresse für Meldungen und Aufsicht. Für Unternehmen bedeutet das im Ernstfall Klarheit: Meldungen laufen beim Bundesamt zusammen, das sie auswertet und bei EU-weiter Betroffenheit weiterleitet. Wer die Meldewege vorab einrichtet, verliert im Vorfall keine Zeit.
Quellen
- [N-BSIG-40] § 40 BSIG (Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle), Abs. 1 bis 3. Geltende Fassung, Stand 11. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/bsig_2025/__40.html
- [N-BSIG-32] § 32 BSIG (Meldepflichten). Geltende Fassung, Stand 11. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/bsig_2025/__32.html
