[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"gesetze-pfad-\u002Fbsig\u002F28":3,"norm-bund-BSIG 2025-§ 28":45,"nachbarschaft-\u002Fbsig\u002F28":132},{"art":4,"jurisdiktion":5,"gesetzRow":6,"enbez":11,"position":12},"norm","bund",{"gesetz":7,"url":8,"anzahl":9,"langtitel":10},"BSIG 2025","bsig",69,"Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen","§ 28",{"enbez":11,"vorige":13,"naechste":16,"umfeld":19,"gliederung":42},{"enbez":14,"titel":15},"§ 27","Widerspruchsrecht",{"enbez":17,"titel":18},"§ 29","Einrichtungen der Bundesverwaltung",[20,23,26,29,30,32,33,36,39],{"enbez":21,"titel":22},"§ 24","Recht auf Berichtigung",{"enbez":24,"titel":25},"§ 25","Recht auf Löschung",{"enbez":27,"titel":28},"§ 26","Recht auf Einschränkung der Verarbeitung",{"enbez":14,"titel":15},{"enbez":11,"titel":31},"Besonders wichtige Einrichtungen und wichtige Einrichtungen",{"enbez":17,"titel":18},{"enbez":34,"titel":35},"§ 30","Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen",{"enbez":37,"titel":38},"§ 31","Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen",{"enbez":40,"titel":41},"§ 32","Meldepflichten",[43,44],"Teil 3 Sicherheit in der Informationstechnik von Einrichtungen","Kapitel 1 Anwendungsbereich",{"gesetz":7,"norm":11,"titel":31,"volltext":46,"deeplink":47,"quelle_amtlich":48,"langtitel":10,"chunks":49,"gliederung":50,"stand":51,"zitat_kuerzel":52,"zitat_langtitel":53,"zitat_urls":96,"binnen_normen":111},"(1) Als besonders wichtige Einrichtung gelten\n1. Betreiber kritischer Anlagen,\n2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter,\n3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die\na) mindestens 50 Mitarbeiter beschäftigen oder\nb) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils über 10 Millionen Euro aufweisen,\n4. sonstige natürliche oder juristische Personen oder rechtlich unselbstständige Organisationseinheiten einer Gebietskörperschaft, die anderen natürlichen oder juristischen Personen entgeltlich Waren oder Dienstleistungen anbieten und die einer der in Anlage 1 bestimmten Einrichtungsarten zuzuordnen sind, und\na) mindestens 250 Mitarbeiter beschäftigen oder\nb) einen Jahresumsatz von über 50 Millionen Euro und zudem eine Jahresbilanzsumme von über 43 Millionen Euro aufweisen.\nDavon ausgenommen sind Einrichtungen der Bundesverwaltung, sofern sie nicht gleichzeitig Betreiber kritischer Anlagen sind.\n(2) Als wichtige Einrichtungen gelten\n1. Vertrauensdiensteanbieter,\n2. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die\na) weniger als 50 Mitarbeiter beschäftigen und\nb) einen Jahresumsatz oder eine Jahresbilanzsumme von jeweils 10 Millionen Euro oder weniger aufweisen,\n3. sonstige natürliche oder juristische Personen oder rechtlich unselbstständige Organisationseinheiten einer Gebietskörperschaft, die anderen natürlichen oder juristischen Personen entgeltlich Waren oder Dienstleistungen anbieten und die einer der in den Anlagen 1 und 2 bestimmten Einrichtungsarten zuzuordnen sind und\na) mindestens 50 Mitarbeiter beschäftigen oder\nb) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils über 10 Millionen Euro aufweisen.\nDavon ausgenommen sind besonders wichtige Einrichtungen und Einrichtungen der Bundesverwaltung.\n(3) Bei der Zuordnung zu einer der Einrichtungsarten nach den Anlagen 1 und 2 können solche Geschäftstätigkeiten unberücksichtigt bleiben, die im Hinblick auf die gesamte Geschäftstätigkeit der Einrichtung vernachlässigbar sind.\n(4) Bei der Bestimmung von Mitarbeiteranzahl, Jahresumsatz und Jahresbilanzsumme nach den Absätzen 1 und 2 ist außer für rechtlich unselbstständige Organisationseinheiten einer Gebietskörperschaft die Empfehlung der Kommission (2003\u002F361\u002FEG) mit Ausnahme von Artikel 3 Absatz 4 des Anhangs anzuwenden. Die Daten von Partner- oder verbundenen Unternehmen im Sinne der Empfehlung der Kommission (2003\u002F361\u002FEG) sind nicht hinzuzurechnen, wenn das Unternehmen unter Berücksichtigung der rechtlichen, wirtschaftlichen und tatsächlichen Umstände mit Blick auf die Beschaffenheit und den Betrieb der informationstechnischen Systeme, Komponenten und Prozesse unabhängig von seinen Partner- oder verbundenen Unternehmen ist.\n(5) Die §§ 30, 31, 32, 35, 36, 38, 39, 61 und 62 gelten nicht für besonders wichtige Einrichtungen und wichtige Einrichtungen, die\n1. ein öffentliches Telekommunikationsnetz betreiben oder öffentlich zugängliche Telekommunikationsdienste erbringen oder\n2. Energieversorgungsnetze, Energieanlagen oder digitale Energiedienste nach dem Energiewirtschaftsgesetz betreiben und den Regelungen der §§ 5c bis 5e des Energiewirtschaftsgesetzes unterliegen.\nSatz 1 gilt nicht für die dort aufgeführten besonders wichtigen und wichtigen Einrichtungen, soweit sie über die in Satz 1 Nummer 1 und 2 genannten Anlagen hinaus weitere kritische Anlagen nach § 2 Nummer 22 betreiben oder aufgrund weiterer Tätigkeiten einer der in Anlage 1 oder 2 bestimmten Einrichtungsarten zuzuordnen sind. Satz 2 gilt für alle informationstechnischen Systeme, die für den Betrieb der weiteren kritischen Anlagen erforderlich sind. Im Fall, dass der Betrieb einer Energieanlage nach Satz 1 Nummer 2 einer in Satz 1 aufgeführten besonders wichtigen und wichtigen Einrichtung im Hinblick auf die gesamte Geschäftstätigkeit dieser Einrichtung eine Nebentätigkeit darstellt, findet dieser Absatz keine Anwendung.\n(6) Die §§ 30, 31, 32, 35, 36, 38 und 39 gelten nicht für\n1. Finanzunternehmen nach Artikel 2 Absatz 2 der Verordnung (EU) 2022\u002F2554 und Unternehmen, für die die Anforderungen der Verordnung (EU) 2022\u002F2554 aufgrund von § 1a Absatz 2 und 2a des Kreditwesengesetzes oder § 293 Absatz 5 des Versicherungsaufsichtsgesetzes gelten,\n2. die Gesellschaft für Telematik nach § 306 Absatz 1 Satz 3 des Fünften Buches Sozialgesetzbuch, Betreiber von Diensten der Telematikinfrastruktur im Hinblick auf die nach § 311 Absatz 6 und § 325 des Fünften Buches Sozialgesetzbuch zugelassenen Dienste und Betreiber von Diensten, soweit sie die Telematikinfrastruktur für nach § 327 Absatz 2 bis 5 des Fünften Buches Sozialgesetzbuch bestätigte Anwendungen nutzen.\n(7) § 32 gilt nicht für Betreiber kritischer Anlagen, soweit sie eine Anlage für Unternehmen nach Absatz 6 Nummer 1 betreiben.\n(8) Dieses Gesetz findet keine Anwendung auf rechtlich unselbstständige Organisationseinheiten von Gebietskörperschaften und auf juristische Personen, an denen ausschließlich Gebietskörperschaften, ausgenommen der Bund, beteiligt sind, wenn sie\n1. zu dem Zweck errichtet wurden, im öffentlichen Auftrag Leistungen für Verwaltungen zu erbringen, und\n2. durch vergleichbare landesrechtliche Vorschriften unter Bezugnahme auf diesen Absatz reguliert werden.","https:\u002F\u002Fdeutschland.legal\u002Fbsig\u002F28","https:\u002F\u002Fwww.gesetze-im-internet.de\u002Fbsig_2025\u002F__28.html",0,[43,44],"2026-10-27",[],[54,57,60,63,66,69,72,75,78,81,84,87,90,93],{"gesetz":55,"langtitel":56},"SGB 1","Sozialgesetzbuch (SGB) Erstes Buch (I) - Allgemeiner Teil - (Artikel I des Gesetzes vom 11. Dezember 1975, BGBl. I S. 3015)",{"gesetz":58,"langtitel":59},"SGB 10\u002FKap1\u002F2","Sozialgesetzbuch - Verwaltungsverfahren -",{"gesetz":61,"langtitel":62},"SGB 10\u002FKap3","Sozialgesetzbuch - Zusammenarbeit der Leistungsträger und ihre Beziehungen zu Dritten -",{"gesetz":64,"langtitel":65},"SGB 11","Sozialgesetzbuch (SGB) - Elftes Buch (XI) - Soziale Pflegeversicherung (Artikel 1 des Gesetzes vom 26. Mai 1994, BGBl. I S. 1014)",{"gesetz":67,"langtitel":68},"SGB 12","Sozialgesetzbuch (SGB) Zwölftes Buch (XII) - Sozialhilfe - (Artikel 1 des Gesetzes vom 27. Dezember 2003, BGBl. I S. 3022)",{"gesetz":70,"langtitel":71},"SGB 2","Sozialgesetzbuch (SGB) Zweites Buch (II) - Grundsicherung für Arbeitsuchende",{"gesetz":73,"langtitel":74},"SGB 3","Sozialgesetzbuch (SGB) Drittes Buch (III) - Arbeitsförderung - (Artikel 1 des Gesetzes vom 24. März 1997, BGBl. I S. 594)",{"gesetz":76,"langtitel":77},"SGB 4","Sozialgesetzbuch (SGB) Viertes Buch (IV) - Gemeinsame Vorschriften für die Sozialversicherung - (Artikel I des Gesetzes vom 23. Dezember 1976, BGBl. I S. 3845)",{"gesetz":79,"langtitel":80},"SGB 5","Sozialgesetzbuch (SGB) Fünftes Buch (V) - Gesetzliche Krankenversicherung - (Artikel 1 des Gesetzes v. 20. Dezember 1988, BGBl. I S. 2477)",{"gesetz":82,"langtitel":83},"SGB 6","Sozialgesetzbuch (SGB) Sechstes Buch (VI) - Gesetzliche Rentenversicherung - (Artikel 1 des Gesetzes v. 18. Dezember 1989, BGBl. I S. 2261, 1990 I S. 1337)",{"gesetz":85,"langtitel":86},"SGB 8","Sozialgesetzbuch (SGB) - Achtes Buch (VIII) - Kinder- und Jugendhilfe - (Artikel 1 des Gesetzes v. 26. Juni 1990, BGBl. I S. 1163)",{"gesetz":88,"langtitel":89},"SGB9uaÄndG","Sozialgesetzbuch - Neuntes Buch - (SGB IX) Rehabilitation und Teilhabe behinderter Menschen",{"gesetz":91,"langtitel":92},"SGBAT","Sozialgesetzbuch - Allgemeiner Teil -",{"gesetz":94,"langtitel":95},"SGBSVVs","Sozialgesetzbuch - Gemeinsame Vorschriften für die Sozialversicherung -",{"BSIG 2025":8,"SGB 1":97,"SGB 10\u002FKap1\u002F2":98,"SGB 10\u002FKap3":99,"SGB 11":100,"SGB 12":101,"SGB 2":102,"SGB 3":103,"SGB 4":104,"SGB 5":105,"SGB 6":106,"SGB 8":107,"SGB9uaÄndG":108,"SGBAT":109,"SGBSVVs":110},"sgb-1","sgb-10-kap1-2","sgb-10-kap3","sgb-11","sgb-12","sgb-2","sgb-3","sgb-4","sgb-5","sgb-6","sgb-8","sgb9uaaendg","sgbat","sgbsvvs",[112,113,114,115,116,117,118,119,120,121,34,37,40,122,123,124,125,126,127,128,129,130,131],"§ 1","§ 2","§ 3","§ 4","§ 5","§ 6","§ 7","§ 8","§ 10","§ 22","§ 35","§ 36","§ 38","§ 39","§ 43","§ 50","§ 61","§ 62","Anlage 1","Anlage 2",{"norm":133,"anker":134,"zitiert":135,"zitiert_von":161,"urteile":173,"urteile_weiter":146,"gerichte":174,"jahre":175,"zaehler":176},{"gesetz":7,"enbez":11,"titel":31,"jurisdiktion":5},"bund\u002Fbsig-2025\u002F28",[136,141,143,145,149,151,153,155,157,159],{"gesetz":7,"enbez":113,"titel":137,"pfad":138,"muster":139,"aufgeloest":140,"jurisdiktion":5},"Begriffsbestimmungen","\u002Fbsig\u002F2","ohne-gesetz",true,{"gesetz":7,"enbez":34,"titel":35,"pfad":142,"muster":139,"aufgeloest":140,"jurisdiktion":5},"\u002Fbsig\u002F30",{"gesetz":7,"enbez":40,"titel":41,"pfad":144,"muster":139,"aufgeloest":140,"jurisdiktion":5},"\u002Fbsig\u002F32",{"gesetz":146,"enbez":147,"titel":146,"pfad":146,"muster":139,"aufgeloest":148,"jurisdiktion":5},null,"§ 1a",false,{"gesetz":146,"enbez":150,"titel":146,"pfad":146,"muster":139,"aufgeloest":148,"jurisdiktion":5},"§ 293",{"gesetz":146,"enbez":152,"titel":146,"pfad":146,"muster":139,"aufgeloest":148,"jurisdiktion":5},"§ 306",{"gesetz":146,"enbez":154,"titel":146,"pfad":146,"muster":139,"aufgeloest":148,"jurisdiktion":5},"§ 311",{"gesetz":146,"enbez":156,"titel":146,"pfad":146,"muster":139,"aufgeloest":148,"jurisdiktion":5},"§ 325",{"gesetz":146,"enbez":158,"titel":146,"pfad":146,"muster":139,"aufgeloest":148,"jurisdiktion":5},"§ 327",{"gesetz":146,"enbez":160,"titel":146,"pfad":146,"muster":139,"aufgeloest":148,"jurisdiktion":5},"§ 5c",[162,166,170],{"gesetz":7,"enbez":163,"titel":164,"pfad":165,"muster":139,"aufgeloest":140,"jurisdiktion":5},"§ 46","Informationssicherheitsbeauftragte der Ressorts","\u002Fbsig\u002F46",{"gesetz":7,"enbez":167,"titel":168,"pfad":169,"muster":139,"aufgeloest":140,"jurisdiktion":5},"§ 65","Bußgeldvorschriften","\u002Fbsig\u002F65",{"gesetz":7,"enbez":171,"titel":146,"pfad":172,"muster":139,"aufgeloest":140,"jurisdiktion":5},"Inhaltsübersicht","\u002Fbsig\u002Finhaltsuebersicht",[],[],[],{"zitiert":177,"zitiert_unaufgeloest":178,"zitiert_von":179,"urteile":49},10,7,3]