BSI-Gesetz

Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen

<p>(Fundstelle: BGBl. 2025 I Nr. 301, S. 47 - 48)</p><p><table><thead><tr><td>Spalte A</td><td>Spalte B</td><td>Spalte C</td><td>Spalte D</td></tr><tr><td>Nummer</td><td>Sektor</td><td>Branche</td><td>Einrichtungsart</td></tr></thead><tr><td><b>1</b></td><td><b>Transport und Verkehr</b></td><td></td><td></td></tr><tr><td>1.1</td><td></td><td>Post- und Kurierdienste</td><td></td></tr><tr><td>1.1.1</td><td></td><td></td><td>Anbieter von Postdienstleistungen nach <a href="/bund/bsig/3" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Aufgaben des Bundesamtes" data-lli="6" target="_blank">§ 3 Nummer 15</a> PostG, einschließlich Anbieter von Kurierdiensten</td></tr><tr><td><b>2</b></td><td><b>Abfall-<br> bewirtschaftung</b></td><td></td><td></td></tr><tr><td>2.1.1</td><td></td><td></td><td>Unternehmen der Abfallbewirtschaftung nach <a href="/bund/bsig/3" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Aufgaben des Bundesamtes" data-lli="5" target="_blank">§ 3 Absatz 14</a> KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist</td></tr><tr><td><b>3</b></td><td><b>Produktion, Herstellung und Handel mit chemischen Stoffen</b></td><td></td><td></td></tr><tr><td>3.1.1</td><td></td><td></td><td>Hersteller und Importeure nach <a href="/eu/vo_eg_2006_1907/3" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Begriffsbestimmungen" data-lli="4" target="_blank">Artikel 3 Nummer 9 und 11</a> der <a href="/eu/vo_eg_2006_1907" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">Verordnung (EG) Nr. 1907/2006</a> von chemischen Stoffen und Gemischen im Sinne des Artikels 3 Nummer 1 und 2 der genannten Verordnung, sofern diese in Kategorie 20 der Statistischen Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft (NACE Rev. 2) fallen und der Registrierungspflicht nach Artikel 6 der genannten Verordnung unterliegen</td></tr><tr><td><b>4</b></td><td><b>Produktion, Verarbeitung und Vertrieb von Lebensmitteln</b></td><td></td><td></td></tr><tr><td>4.1.1</td><td></td><td></td><td>Lebensmittelunternehmen nach <a href="/eu/vo_eg_2002_178/3" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Sonstige Definitionen" data-lli="3" target="_blank">Artikel 3 Nummer 2</a> der <a href="/eu/vo_eg_2002_178" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">Verordnung (EG) Nr. 178/2002</a>, die im Großhandel sowie in der industriellen Produktion und Verarbeitung tätig sind</td></tr><tr><td><b>5</b></td><td><b>Verarbeitendes Gewerbe/Herstellung von Waren</b></td><td></td><td></td></tr><tr><td>5.1</td><td></td><td>Herstellung von Medizinprodukten und In-vitro-Diagnostika</td><td></td></tr><tr><td>5.1.1</td><td></td><td></td><td>Unternehmen, die Medizinprodukte nach <a href="/eu/vo_eu_2017_745/2" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Begriffsbestimmungen" data-lli="2" target="_blank">Artikel 2 Nummer 1</a> der <a href="/eu/vo_eu_2017_745" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">Verordnung (EU) 2017/745</a> herstellen, und Unternehmen, die<br> In-vitro-Diagnostika nach <a href="/eu/vo_eu_2017_746/2" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Begriffsbestimmungen" data-lli="1" target="_blank">Artikel 2 Nummer 2</a> der <a href="/eu/vo_eu_2017_746" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">Verordnung (EU) 2017/746</a> herstellen, mit Ausnahme von Unternehmen, die Medizinprodukte herstellen, die während einer Notlage im Bereich der öffentlichen Gesundheit als kritisch nach <a href="/eu/vo_eu_2022_123/22" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Liste kritischer Medizinprodukte und bereitzustellende Informationen" data-lli="0" target="_blank">Artikel 22</a> der <a href="/eu/vo_eu_2022_123" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">Verordnung (EU) 2022/123</a> („Liste kritischer Medizinprodukte für Notlagen im Bereich der öffentlichen Gesundheit“) eingestuft werden</td></tr><tr><td>5.2</td><td></td><td>Herstellung von Datenverarbeitungsgeräten, elektronischen und optischen Erzeugnissen</td><td></td></tr><tr><td>5.2.1</td><td></td><td></td><td>Unternehmen, die eine der Wirtschaftstätigkeiten nach Abschnitt C Abteilung 26 der Statistischen Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft (NACE Rev. 2) ausüben</td></tr><tr><td>5.3</td><td></td><td>Herstellung von elektrischen Ausrüstungen</td><td></td></tr><tr><td>5.3.1</td><td></td><td></td><td>Unternehmen, die eine der Wirtschaftstätigkeiten im Sinne des Abschnitts C Abteilung 27 der Statistischen Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft (NACE Rev. 2) ausüben</td></tr><tr><td>5.4</td><td></td><td>Maschinenbau</td><td></td></tr><tr><td>5.4.1</td><td></td><td></td><td>Unternehmen, die eine der Wirtschaftstätigkeiten nach Abschnitt C Abteilung 28 der Statistischen Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft (NACE Rev. 2) ausüben</td></tr><tr><td>5.5</td><td></td><td>Herstellung von Kraftwagen und Kraftwagenteilen</td><td></td></tr><tr><td>5.5.1</td><td></td><td></td><td>Unternehmen, die eine der Wirtschaftstätigkeiten nach Abschnitt C Abteilung 29 der Statistischen Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft (NACE Rev. 2) ausüben</td></tr><tr><td>5.6</td><td></td><td>Sonstiger Fahrzeugbau</td><td></td></tr><tr><td>5.6.1</td><td></td><td></td><td>Unternehmen, die eine der Wirtschaftstätigkeiten nach Abschnitt C Abteilung 30 der Statistischen Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft (NACE Rev. 2) ausüben</td></tr><tr><td><b>6</b></td><td><b>Anbieter digitaler Dienste</b></td><td></td><td></td></tr><tr><td>6.1.1</td><td></td><td></td><td>Anbieter von Online-Marktplätzen</td></tr><tr><td>6.1.2</td><td></td><td></td><td>Anbieter von Online-Suchmaschinen</td></tr><tr><td>6.1.3</td><td></td><td></td><td>Anbieter von Plattformen für Dienste sozialer Netzwerke</td></tr><tr><td><b>7</b></td><td><b>Forschung</b></td><td></td><td></td></tr><tr><td>7.1.1</td><td></td><td></td><td>Forschungseinrichtungen</td></tr></table></p>

Verordnung (EU) 2022/123 des Europäischen Parlaments und des Rates vom 25. Januar 2022 zu einer verstärkten Rolle der Europäischen Arzneimittel-Agentur bei der Krisenvorsorge und -bewältigung in Bezug auf Arzneimittel und Medizinprodukte

Verordnung (EU) 2017/746 des Europäischen Parlaments und des Rates vom 5. April 2017 über In-vitro-Diagnostika und zur Aufhebung der Richtlinie 98/79/EG und des Beschlusses 2010/227/EU der Kommission

Verordnung (EU) 2017/745 des Europäischen Parlaments und des Rates vom 5. April 2017 über Medizinprodukte, zur Änderung der Richtlinie 2001/83/EG, der Verordnung (EG) Nr. 178/2002 und der Verordnung (EG) Nr. 1223/2009 und zur Aufhebung der Richtlinien 90/385/EWG und 93/42/EWG des Rates

Verordnung (EG) Nr. 178/2002 des Europäischen Parlaments und des Rates vom 28. Januar 2002 zur Festlegung der allgemeinen Grundsätze und Anforderungen des Lebensmittelrechts, zur Errichtung der Europäischen Behörde für Lebensmittelsicherheit und zur Festlegung von Verfahren zur Lebensmittelsicherheit

Verordnung (EG) Nr. 1907/2006 des Europäischen Parlaments und des Rates vom 18. Dezember 2006 zur Registrierung, Bewertung, Zulassung und Beschränkung chemischer Stoffe (REACH), zur Schaffung einer Europäischen Chemikalienagentur, zur Änderung der Richtlinie 1999/45/EG und zur Aufhebung der Verordnung (EWG) Nr. 793/93 des Rates, der Verordnung (EG) Nr. 1488/94 der Kommission, der Richtlinie 76/769/EWG des Rates sowie der Richtlinien 91/155/EWG, 93/67/EWG, 93/105/EG und 2000/21/EG der Kommission

<p><p><span>(1) </span>Unmittelbar nach Feststellung einer Notlage im Bereich der öffentlichen Gesundheit konsultiert die Lenkungsgruppe für Engpässe bei Medizinprodukten die in Artikel 21 Absatz 5 genannten Arbeitsgruppe. Unmittelbar nach der Konsultation nimmt die Lenkungsgruppe für Engpässe bei Medizinprodukten eine Liste der Kategorien kritischer Medizinprodukte an, die sie während einer Notlage im Bereich der öffentlichen Gesundheit für kritisch hält (im Folgenden  „Liste kritischer Produkte für Notlagen im Bereich der öffentlichen Gesundheit” ).</p>
            <p>Soweit möglich werden einschlägige Informationen zu kritischen Medizinprodukten sowie zu den betreffenden Herstellern aus Eudamed abgerufen, sobald diese voll funktionstüchtig ist. Die Informationen werden gegebenenfalls auch bei Einführern und Händlern eingeholt. Bis Eudamed voll funktionstüchtig ist, können verfügbare Informationen auch aus nationalen Datenbanken oder anderen verfügbaren Quellen abgerufen werden.</p>
            <p>Die Lenkungsgruppe für Engpässe bei Medizinprodukten aktualisiert die Liste kritischer Produkte für Notlagen im Bereich der öffentlichen Gesundheit wann immer erforderlich bis zur Aufhebung der Feststellung der Notlage im Bereich der öffentlichen Gesundheit.</p></p><p><p><span>(2) </span>Für die Zwecke des Artikels 25 Absatz 2 erlässt und veröffentlicht die Lenkungsgruppe für Engpässe bei Medizinprodukten ein das in Artikel 25 Absatz 2 Buchstaben c und d genannte Informationspaket, das zur Überwachung von dem Angebot an und der Nachfrage nach in der Liste kritischer Produkte für Notlagen im Bereich der öffentlichen Gesundheit aufgeführten Medizinprodukte erforderlich ist, und informiert die in Artikel 21 Absatz 5 genannte Arbeitsgruppe über dieses Informationspaket.</p></p><p><p><span>(3) </span>Die Agentur veröffentlicht auf einer dafür vorgesehenen Internetseite ihres Internetportals:</p>
              <dl>
                <dt style="float: left">
                  a)
                </dt>
                <dd>
                  die Liste kritischer Produkte für Notlagen im Bereich der öffentlichen Gesundheit einschließlich etwaiger Aktualisierungen dieser Liste und
                </dd>
                <dt style="float: left">
                  b)
                </dt>
                <dd>
                  Informationen zu tatsächlichen Engpässen bei kritischen Medizinprodukten, die in der Liste kritischer Produkte für Notlagen im Bereich der öffentlichen Gesundheit aufgeführt sind.
                </dd>
              </dl></p>

Liste kritischer Medizinprodukte und bereitzustellende Informationen

Begriffsbestimmungen

<p><p>Im Sinne dieser Verordnung bezeichnet der Ausdruck</p>
            <dl>
              <dt style="float: left">
                1.
              </dt>
              <dd>
                 „Lebensmittelrecht”  die Rechts- und Verwaltungsvorschriften für Lebensmittel im Allgemeinen und die Lebensmittelsicherheit im Besonderen, sei es auf gemeinschaftlicher oder auf einzelstaatlicher Ebene, wobei alle Produktions-, Verarbeitungs- und Vertriebsstufen von Lebensmitteln wie auch von Futtermitteln, die für der Lebensmittelgewinnung dienende Tiere hergestellt oder an sie verfüttert werden, einbezogen sind;
              </dd>
              <dt style="float: left">
                2.
              </dt>
              <dd>
                 „Lebensmittelunternehmen”  alle Unternehmen, gleichgültig, ob sie auf Gewinnerzielung ausgerichtet sind oder nicht und ob sie öffentlich oder privat sind, die eine mit der Produktion, der Verarbeitung und dem Vertrieb von Lebensmitteln zusammenhängende Tätigkeit ausführen;
              </dd>
              <dt style="float: left">
                3.
              </dt>
              <dd>
                 „Lebensmittelunternehmer”  die natürlichen oder juristischen Personen, die dafür verantwortlich sind, dass die Anforderungen des Lebensmittelrechts in dem ihrer Kontrolle unterstehenden Lebensmittelunternehmen erfüllt werden;
              </dd>
              <dt style="float: left">
                4.
              </dt>
              <dd>
                 „Futtermittel”  Stoffe oder Erzeugnisse, auch Zusatzstoffe, verarbeitet, teilweise verarbeitet oder unverarbeitet, die zur oralen Tierfütterung bestimmt sind;
              </dd>
              <dt style="float: left">
                5.
              </dt>
              <dd>
                 „Futtermittelunternehmen”  alle Unternehmen, gleichgültig, ob sie auf Gewinnerzielung ausgerichtet sind oder nicht und ob sie öffentlich oder privat sind, die an der Erzeugung, Herstellung, Verarbeitung, Lagerung, Beförderung oder dem Vertrieb von Futtermitteln beteiligt sind, einschließlich Erzeuger, die Futtermittel zur Verfütterung in ihrem eigenen Betrieb erzeugen, verarbeiten oder lagern;
              </dd>
              <dt style="float: left">
                6.
              </dt>
              <dd>
                 „Futtermittelunternehmer”  die natürlichen oder juristischen Personen, die dafür verantwortlich sind, dass die Anforderungen des Lebensmittelrechts in dem ihrer Kontrolle unterstehenden Futtermittelunternehmen erfüllt werden;
              </dd>
              <dt style="float: left">
                7.
              </dt>
              <dd>
                 „Einzelhandel”  die Handhabung und/oder Be- oder Verarbeitung von Lebensmitteln und ihre Lagerung am Ort des Verkaufs oder der Abgabe an den Endverbraucher; hierzu gehören Verladestellen, Verpflegungsvorgänge, Betriebskantinen, Großküchen, Restaurants und ähnliche Einrichtungen der Lebensmittelversorgung, Läden, Supermarkt-Vertriebszentren und Großhandelsverkaufsstellen;
              </dd>
              <dt style="float: left">
                8.
              </dt>
              <dd>
                 „Inverkehrbringen”  das Bereithalten von Lebensmitteln oder Futtermitteln für Verkaufszwecke einschließlich des Anbietens zum Verkauf oder jeder anderen Form der Weitergabe, gleichgültig, ob unentgeltlich oder nicht, sowie den Verkauf, den Vertrieb oder andere Formen der Weitergabe selbst;
              </dd>
              <dt style="float: left">
                9.
              </dt>
              <dd>
                 „Risiko”  eine Funktion der Wahrscheinlichkeit einer die Gesundheit beeinträchtigenden Wirkung und der Schwere dieser Wirkung als Folge der Realisierung einer Gefahr;
              </dd>
              <dt style="float: left">
                10.
              </dt>
              <dd>
                 „Risikoanalyse”  einen Prozess aus den drei miteinander verbundenen Einzelschritten Risikobewertung, Risikomanagement und Risikokommunikation;
              </dd>
              <dt style="float: left">
                11.
              </dt>
              <dd>
                 „Risikobewertung”  einen wissenschaftlich untermauerten Vorgang mit den vier Stufen Gefahrenidentifizierung, Gefahrenbeschreibung, Expositionsabschätzung und Risikobeschreibung;
              </dd>
              <dt style="float: left">
                12.
              </dt>
              <dd>
                 „Risikomanagement”  den von der Risikobewertung unterschiedenen Prozess der Abwägung strategischer Alternativen in Konsultation mit den Beteiligten unter Berücksichtigung der Risikobewertung und anderer berücksichtigenswerter Faktoren und gegebenenfalls der Wahl geeigneter Präventions- und Kontrollmöglichkeiten;
              </dd>
              <dt style="float: left">
                13.
              </dt>
              <dd>
                 „Risikokommunikation”  im Rahmen der Risikoanalyse den interaktiven Austausch von Informationen und Meinungen über Gefahren und Risiken, risikobezogene Faktoren und Risikowahrnehmung zwischen Risikobewertern, Risikomanagern, Verbrauchern, Lebensmittel- und Futtermittelunternehmen, Wissenschaftlern und anderen interessierten Kreisen einschließlich der Erläuterung von Ergebnissen der Risikobewertung und der Grundlage für Risikomanagemententscheidungen;
              </dd>
              <dt style="float: left">
                14.
              </dt>
              <dd>
                 „Gefahr”  ein biologisches, chemisches oder physikalisches Agens in einem Lebensmittel oder Futtermittel oder einen Zustand eines Lebensmittels oder Futtermittels, der eine Gesundheitsbeeinträchtigung verursachen kann;
              </dd>
              <dt style="float: left">
                15.
              </dt>
              <dd>
                 „Rückverfolgbarkeit”  die Möglichkeit, ein Lebensmittel oder Futtermittel, ein der Lebensmittelgewinnung dienendes Tier oder einen Stoff, der dazu bestimmt ist oder von dem erwartet werden kann, dass er in einem Lebensmittel oder Futtermittel verarbeitet wird, durch alle Produktions-, Verarbeitungs- und Vertriebsstufen zu verfolgen;
              </dd>
              <dt style="float: left">
                16.
              </dt>
              <dd>
                 „Produktions-, Verarbeitungs- und Vertriebsstufen”  alle Stufen, einschließlich der Einfuhr von — einschließlich — der Primärproduktion eines Lebensmittels bis — einschließlich — zu seiner Lagerung, seiner Beförderung, seinem Verkauf oder zu seiner Abgabe an den Endverbraucher und, soweit relevant, die Einfuhr, die Erzeugung, die Herstellung, die Lagerung, die Beförderung, den Vertrieb, den Verkauf und die Lieferung von Futtermitteln;
              </dd>
              <dt style="float: left">
                17.
              </dt>
              <dd>
                 „Primärproduktion”  die Erzeugung, die Aufzucht oder den Anbau von Primärprodukten einschließlich Ernten, Melken und landwirtschaftlicher Nutztierproduktion vor dem Schlachten. Sie umfasst auch das Jagen und Fischen und das Ernten wild wachsender Erzeugnisse;
              </dd>
              <dt style="float: left">
                18.
              </dt>
              <dd>
                 „Endverbraucher”  den letzten Verbraucher eines Lebensmittels, der das Lebensmittel nicht im Rahmen der Tätigkeit eines Lebensmittelunternehmens verwendet.
              </dd>
            </dl></p>

Sonstige Definitionen

<p><p>Für die Zwecke dieser Verordnung gelten folgende Begriffsbestimmungen:</p>
              <dl>
                <dt style="float: left">
                  1.
                </dt>
                <dd>
                  Stoff: chemisches Element und seine Verbindungen in natürlicher Form oder gewonnen durch ein Herstellungsverfahren, einschließlich der zur Wahrung seiner Stabilität notwendigen Zusatzstoffe und der durch das angewandte Verfahren bedingten Verunreinigungen, aber mit Ausnahme von Lösungsmitteln, die von dem Stoff ohne Beeinträchtigung seiner Stabilität und ohne Änderung seiner Zusammensetzung abgetrennt werden können;
                </dd>
                <dt style="float: left">
                  2.
                </dt>
                <dd>
                  Gemisch: Gemenge, Gemische oder Lösungen, die aus zwei oder mehr Stoffen bestehen;
                </dd>
                <dt style="float: left">
                  3.
                </dt>
                <dd>
                  Erzeugnis: Gegenstand, der bei der Herstellung eine spezifische Form, Oberfläche oder Gestalt erhält, die in größerem Maße als die chemische Zusammensetzung seine Funktion bestimmt;
                </dd>
                <dt style="float: left">
                  4.
                </dt>
                <dd>
                  Produzent eines Erzeugnisses: eine natürliche oder juristische Person, die ein Erzeugnis in der Gemeinschaft produziert oder zusammensetzt;
                </dd>
                <dt style="float: left">
                  5.
                </dt>
                <dd>
                  Polymer: Stoff, der aus Molekülen besteht, die durch eine Kette einer oder mehrerer Arten von Monomereinheiten gekennzeichnet sind. Diese Moleküle müssen innerhalb eines bestimmten Molekulargewichtsbereichs liegen, wobei die Unterschiede beim Molekulargewicht im Wesentlichen auf die Unterschiede in der Zahl der Monomereinheiten zurückzuführen sind. Ein Polymer enthält Folgendes:
                  <p>
                    <dl>
                      <dt style="float: left">
                        a)
                      </dt>
                      <dd>
                        eine einfache Gewichtsmehrheit von Molekülen mit mindestens drei Monomereinheiten, die zumindest mit einer weiteren Monomereinheit bzw. einem sonstigen Reaktanten eine kovalente Bindung eingegangen sind;
                      </dd>
                      <dt style="float: left">
                        b)
                      </dt>
                      <dd>
                        weniger als eine einfache Gewichtsmehrheit von Molekülen mit demselben Molekulargewicht.
                      </dd>
                    </dl>
                  </p>
                  <p>Im Rahmen dieser Definition ist unter einer  „Monomereinheit”  die gebundene Form eines Monomerstoffes in einem Polymer zu verstehen;</p>
                </dd>
                <dt style="float: left">
                  6.
                </dt>
                <dd>
                  Monomer: ein Stoff, der unter den Bedingungen der für den jeweiligen Prozess verwendeten relevanten polymerbildenden Reaktion imstande ist, kovalente Bindungen mit einer Sequenz weiterer ähnlicher oder unähnlicher Moleküle einzugehen;
                </dd>
                <dt style="float: left">
                  7.
                </dt>
                <dd>
                  Registrant: Hersteller oder Importeur eines Stoffes oder Produzent oder Importeur eines Erzeugnisses, der ein Registrierungsdossier für einen Stoff einreicht;
                </dd>
                <dt style="float: left">
                  8.
                </dt>
                <dd>
                  Herstellung: Produktion oder Extraktion von Stoffen im natürlichen Zustand;
                </dd>
                <dt style="float: left">
                  9.
                </dt>
                <dd>
                  Hersteller: natürliche oder juristische Person mit Sitz in der Gemeinschaft, die in der Gemeinschaft einen Stoff herstellt;
                </dd>
                <dt style="float: left">
                  10.
                </dt>
                <dd>
                  Einfuhr: physisches Verbringen in das Zollgebiet der Gemeinschaft;
                </dd>
                <dt style="float: left">
                  11.
                </dt>
                <dd>
                  Importeur: natürliche oder juristische Person mit Sitz in der Gemeinschaft, die für die Einfuhr verantwortlich ist;
                </dd>
                <dt style="float: left">
                  12.
                </dt>
                <dd>
                  Inverkehrbringen: entgeltliche oder unentgeltliche Abgabe an Dritte oder Bereitstellung für Dritte. Die Einfuhr gilt als Inverkehrbringen;
                </dd>
                <dt style="float: left">
                  13.
                </dt>
                <dd>
                  Nachgeschalteter Anwender: natürliche oder juristische Person mit Sitz in der Gemeinschaft, die im Rahmen ihrer industriellen oder gewerblichen Tätigkeit einen Stoff als solchen oder in einemGemisch verwendet, mit Ausnahme des Herstellers oder Importeurs. Händler oder Verbraucher sind keine nachgeschalteten Anwender. Ein aufgrund des Artikels 2 Absatz 7 Buchstabe c ausgenommener Reimporteur gilt als nachgeschalteter Anwender;
                </dd>
                <dt style="float: left">
                  14.
                </dt>
                <dd>
                  Händler: natürliche oder juristische Person mit Sitz in der Gemeinschaft, die einen Stoff als solchen oder in einem Gemisch lediglich lagert und an Dritte in Verkehr bringt; darunter fallen auch Einzelhändler;
                </dd>
                <dt style="float: left">
                  15.
                </dt>
                <dd>
                  Zwischenprodukt: Stoff, der für die chemische Weiterverarbeitung hergestellt und hierbei verbraucht oder verwendet wird, um in einen anderen Stoff umgewandelt zu werden (nachstehend  „Synthese”  genannt):
                  <p>
                    <dl>
                      <dt style="float: left">
                        a)
                      </dt>
                      <dd>
                        Nicht-isoliertes Zwischenprodukt: Zwischenprodukt, das während der Synthese nicht vorsätzlich aus dem Gerät, in dem die Synthese stattfindet, entfernt wird (außer für Stichprobenzwecke). Derartiges Gerät umfasst Reaktionsbehälter und die dazugehörige Ausrüstung sowie jegliches Gerät, das der Stoff/die Stoffe in einem kontinuierlichen oder diskontinuierlichen Prozess durchläuft/durchlaufen, sowie Rohrleitungen zum Verbringen von einem Behälter in einen anderen für den nächsten Reaktionsschritt; nicht dazu gehören Tanks oder andere Behälter, in denen der Stoff/die Stoffe nach der Herstellung gelagert wird/werden;
                      </dd>
                      <dt style="float: left">
                        b)
                      </dt>
                      <dd>
                        Standortinternes isoliertes Zwischenprodukt: Zwischenprodukt, das die Kriterien eines nicht-isolierten Zwischenprodukts nicht erfüllt, dessen Herstellung und die Synthese eines anderen Stoffes/anderer Stoffe aus ihm am selben, von einer oder mehreren Rechtspersonen betriebenen Standort durchgeführt wird;
                      </dd>
                      <dt style="float: left">
                        c)
                      </dt>
                      <dd>
                        Transportiertes isoliertes Zwischenprodukt: Zwischenprodukt, das die Kriterien eines nicht-isolierten Zwischenprodukts nicht erfüllt und an andere Standorte geliefert oder zwischen diesen transportiert wird;
                      </dd>
                    </dl>
                  </p>
                </dd>
                <dt style="float: left">
                  16.
                </dt>
                <dd>
                  Standort: zusammenhängende Örtlichkeit, in der im Falle mehrerer Hersteller eines oder mehrerer Stoffe bestimmte Teile der Infrastruktur und der Anlagen gemeinsam genutzt werden;
                </dd>
                <dt style="float: left">
                  17.
                </dt>
                <dd>
                  Akteure der Lieferkette: alle Hersteller und/oder Importeure und/oder nachgeschalteten Anwender in einer Lieferkette;
                </dd>
                <dt style="float: left">
                  18.
                </dt>
                <dd>
                  Agentur: die mit dieser Verordnung errichtete Europäische Chemikalienagentur;
                </dd>
                <dt style="float: left">
                  19.
                </dt>
                <dd>
                  Zuständige Behörde: die von den Mitgliedstaaten zur Erfüllung der Pflichten aus dieser Verordnung eingerichtete(n) Behörde(n) bzw. Stellen;
                </dd>
                <dt style="float: left">
                  20.
                </dt>
                <dd>
                  Phase-in-Stoff: Stoff, der mindestens einem der folgenden Kriterien entspricht:
                  <p>
                    <dl>
                      <dt style="float: left">
                        a)
                      </dt>
                      <dd>
                        der Stoff ist im Europäischen Verzeichnis der auf dem Markt vorhandenen chemischen Stoffe (EINECS) aufgeführt;
                      </dd>
                      <dt style="float: left">
                        b)
                      </dt>
                      <dd>
                        der Stoff wurde in der Gemeinschaft oder in den am 1. Januar 1995, am 1. Mai 2004, am 1. Januar 2007 oder am 1. Juli 2013 der Europäischen Union beigetretenen Ländern hergestellt, vom Hersteller oder Importeur jedoch in den 15 Jahren vor Inkrafttreten dieser Verordnung nicht mindestens einmal in Verkehr gebracht, vorausgesetzt, der Hersteller oder Importeur kann dies durch Unterlagen nachweisen;
                      </dd>
                      <dt style="float: left">
                        c)
                      </dt>
                      <dd>
                        der Stoff wurde in der Gemeinschaft oder in den am 1. Januar 1995, am 1. Mai 2004, am 1. Januar 2007 oder am 1. Juli 2013 der Europäischen Union beigetretenen Ländern vom Hersteller oder Importeur vor dem Inkrafttreten dieser Verordnung in Verkehr gebracht und galt als angemeldet im Sinne von Artikel 8 Absatz 1 erster Gedankenstrich der Richtlinie 67/548/EWG in der Fassung von Artikel 8 Absatz 1 aufgrund der Änderung durch die Richtlinie 79/831/EWG, entspricht jedoch nicht der Definition eines Polymers nach der vorliegenden Verordnung, vorausgesetzt, der Hersteller oder Importeur kann dies durch Unterlagen nachweisen, einschließlich des Nachweises, dass der Stoff von einem Hersteller oder Importeur zwischen dem 18. September 1981 und dem 31. Oktober 1993 einschließlich in Verkehr gebracht wurde;
                      </dd>
                    </dl>
                  </p>
                </dd>
                <dt style="float: left">
                  21.
                </dt>
                <dd>
                  Angemeldeter Stoff: Stoff, der gemäß der Richtlinie 67/548/EWG angemeldet wurde und in Verkehr gebracht werden durfte;
                </dd>
                <dt style="float: left">
                  22.
                </dt>
                <dd>
                  Produkt- und verfahrensorientierte Forschung und Entwicklung: mit der Produktentwicklung oder der Weiterentwicklung eines Stoffes als solchem, in Gemischen oder Erzeugnissen zusammenhängende wissenschaftliche Entwicklung, bei der zur Entwicklung des Produktionsprozesses und/oder zur Erprobung der Anwendungsmöglichkeiten des Stoffes Versuche in Pilot- oder Produktionsanlagen durchgeführt werden;
                </dd>
                <dt style="float: left">
                  23.
                </dt>
                <dd>
                  Wissenschaftliche Forschung und Entwicklung: unter kontrollierten Bedingungen durchgeführte wissenschaftliche Versuche, Analysen oder Forschungsarbeiten mit chemischen Stoffen in Mengen unter 1 Tonne pro Jahr;
                </dd>
                <dt style="float: left">
                  24.
                </dt>
                <dd>
                  Verwendung: Verarbeiten, Formulieren, Verbrauchen, Lagern, Bereithalten, Behandeln, Abfüllen in Behältnisse, Umfüllen von einem Behältnis in ein anderes, Mischen, Herstellen eines Erzeugnisses oder jeder andere Gebrauch;
                </dd>
                <dt style="float: left">
                  25.
                </dt>
                <dd>
                  Eigene Verwendung des Registranten: industrielle oder gewerbliche Verwendung durch den Registranten;
                </dd>
                <dt style="float: left">
                  26.
                </dt>
                <dd>
                  Identifizierte Verwendung: Verwendung eines Stoffes als solchem oder in einem Gemisch oder Verwendung einesGemischs, die ein Akteur der Lieferkette, auch zur eigenen Verwendung, beabsichtigt oder die ihm schriftlich von einem unmittelbar nachgeschalteten Anwender mitgeteilt wird;
                </dd>
                <dt style="float: left">
                  27.
                </dt>
                <dd>
                  Umfassender Studienbericht: vollständige und umfassende Beschreibung der Tätigkeit zur Gewinnung der Informationen. Hierunter fällt auch die vollständige wissenschaftliche Veröffentlichung, in der die durchgeführte Studie beschrieben wird, oder der vom Prüflabor erstellte umfassende Bericht, in dem die durchgeführte Studie beschrieben wird;
                </dd>
                <dt style="float: left">
                  28.
                </dt>
                <dd>
                  Qualifizierte Studienzusammenfassung: detaillierte Zusammenfassung der Ziele, Methoden, Ergebnisse und Schlussfolgerungen eines umfassenden Studienberichts mit Informationen, die für eine unabhängige Beurteilung der Studie ausreichen, so dass der umfassende Studienbericht möglichst nicht mehr eingesehen werden muss;
                </dd>
                <dt style="float: left">
                  29.
                </dt>
                <dd>
                  Einfache Studienzusammenfassung: Zusammenfassung der Ziele, Methoden, Ergebnisse und Schlussfolgerungen eines umfassenden Studienberichts mit Informationen, die für eine Beurteilung der Relevanz der Studie ausreichen;
                </dd>
                <dt style="float: left">
                  30.
                </dt>
                <dd>
                  Pro Jahr: pro Kalenderjahr, sofern nicht anders angegeben; für Phase-in-Stoffe, die in mindestens drei aufeinander folgenden Jahren eingeführt oder hergestellt wurden, werden die Mengen pro Jahr auf der Grundlage des Durchschnitts der Produktions- bzw. Importmengen in den drei unmittelbar vorhergehenden Kalenderjahren berechnet;
                </dd>
                <dt style="float: left">
                  31.
                </dt>
                <dd>
                  Beschränkung: Bedingungen für die Herstellung, die Verwendung oder das Inverkehrbringen oder das Verbot dieser Tätigkeiten;
                </dd>
                <dt style="float: left">
                  32.
                </dt>
                <dd>
                  Lieferant eines Stoffes oder eines Gemischs: Hersteller, Importeur, nachgeschalteter Anwender oder Händler, der einen Stoff als solchen oder in einem Gemisch oder einGemisch in Verkehr bringt;
                </dd>
                <dt style="float: left">
                  33.
                </dt>
                <dd>
                  Lieferant eines Erzeugnisses: Produzent oder Importeur eines Erzeugnisses, Händler oder anderer Akteur der Lieferkette, der das Erzeugnis in Verkehr bringt;
                </dd>
                <dt style="float: left">
                  34.
                </dt>
                <dd>
                  Abnehmer eines Stoffes oder eines Gemischs: nachgeschalteter Anwender oder Händler, dem ein Stoff oder ein Gemisch geliefert wird;
                </dd>
                <dt style="float: left">
                  35.
                </dt>
                <dd>
                  Abnehmer eines Erzeugnisses: industrieller oder gewerblicher Anwender oder Händler, dem ein Erzeugnis geliefert wird; Verbraucher fallen nicht darunter;
                </dd>
                <dt style="float: left">
                  36.
                </dt>
                <dd>
                  KMU: kleine und mittlere Unternehmen im Sinne der Empfehlung der Kommission vom 6. Mai 2003 betreffend die Definition der Kleinstunternehmen sowie der kleinen und mittleren Unternehmen<sup>(1)</sup>;
                </dd>
                <dt style="float: left">
                  37.
                </dt>
                <dd>
                  Expositionsszenarium: Zusammenstellung von Bedingungen einschließlich der Verwendungsbedingungen und Risikomanagementmaßnahmen, mit denen dargestellt wird, wie der Stoff hergestellt oder während seines Lebenszyklus verwendet wird und wie der Hersteller oder Importeur die Exposition von Mensch und Umwelt beherrscht oder den nachgeschalteten Anwendern zu beherrschen empfiehlt. Diese Expositionsszenarien können ein spezifisches Verfahren oder eine spezifische Verwendung oder gegebenenfalls verschiedene Verfahren oder Verwendungen abdecken;
                </dd>
                <dt style="float: left">
                  38.
                </dt>
                <dd>
                  Verwendungs- und Expositionskategorie: Expositionsszenarium, das ein breites Spektrum von Verfahren oder Verwendungen abdeckt, wobei die Verfahren oder Verwendungen zumindest in Form der kurzen, allgemeinen Angaben zur Verwendung bekannt gegeben werden;
                </dd>
                <dt style="float: left">
                  39.
                </dt>
                <dd>
                  Naturstoff: natürlich vorkommender Stoff als solcher, unverarbeitet oder lediglich manuell, mechanisch oder durch Gravitationskraft, durch Auflösung in Wasser, durch Flotation, durch Extraktion mit Wasser, durch Dampfdestillation oder durch Erhitzung zum Wasserentzug verarbeitet oder durch beliebige Mittel aus der Luft entnommen;
                </dd>
                <dt style="float: left">
                  40.
                </dt>
                <dd>
                  Nicht chemisch veränderter Stoff: Stoff, dessen chemische Struktur unverändert bleibt, auch wenn er einem chemischen Verfahren oder einer chemischen Behandlung oder einer physikalischen mineralogischen Umwandlung, zum Beispiel zur Beseitigung von Verunreinigungen, unterzogen wurde;
                </dd>
                <dt style="float: left">
                  41.
                </dt>
                <dd>
                  Legierung: ein metallisches, in makroskopischem Maßstab homogenes Material, das aus zwei oder mehr Elementen besteht, die so verbunden sind, dass sie durch mechanische Mittel nicht ohne weiteres getrennt werden können.
                </dd>
              </dl></p>

<p>(1) Das Bundesamt fördert die Sicherheit in der Informationstechnik. Hierzu nimmt es folgende wichtige im öffentlichen Interesse liegende Aufgaben wahr: <dl><dt style="float: left;">1.</dt><dd><div>Gefahren für die Sicherheit in der Informationstechnik des Bundes abwehren;</div></dd><dt style="float: left;">2.</dt><dd><div>Informationen über Sicherheitsrisiken und Sicherheitsvorkehrungen sammeln und auswerten und die gewonnenen Erkenntnisse anderen Stellen zur Verfügung stellen, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist, und Dritten zur Verfügung stellen, soweit dies zur Wahrung ihrer Sicherheitsinteressen erforderlich ist;</div></dd><dt style="float: left;">3.</dt><dd><div>Aufgaben in der Kooperationsgruppe und im CSIRTs-Netzwerk nach den Artikeln 14 und 15 der NIS-2-Richtlinie wahrnehmen;</div></dd><dt style="float: left;">4.</dt><dd><div>Sicherheitsrisiken bei der Anwendung der Informationstechnik sowie Entwicklung von Sicherheitsvorkehrungen untersuchen, insbesondere von informationstechnischen Verfahren und Geräten für die Sicherheit in der Informationstechnik (IT-Sicherheitsprodukte), soweit dies zur Erfüllung von Aufgaben des Bundes erforderlich ist, einschließlich der Forschung im Rahmen seiner gesetzlichen Aufgaben;</div></dd><dt style="float: left;">5.</dt><dd><div>Kriterien, Verfahren und Werkzeuge für die Prüfung und Bewertung der Sicherheit von informationstechnischen Systemen oder Komponenten und für die Prüfung und Bewertung der Konformität im Bereich der IT-Sicherheit entwickeln;</div></dd><dt style="float: left;">6.</dt><dd><div>Peer Reviews nach Artikel 19 der NIS-2-Richtlinie durchführen;</div></dd><dt style="float: left;">7.</dt><dd><div>Sicherheitsanforderungen für die Kommunikationsinfrastruktur der ressortübergreifenden Kommunikationsnetze sowie weiterer staatlicher Kommunikationsinfrastrukturen des Bundes im Benehmen mit den jeweiligen Betreibern festlegen sowie die Einhaltung dieser Sicherheitsanforderungen überprüfen;</div></dd><dt style="float: left;">8.</dt><dd><div>Sicherheit von informationstechnischen Systemen oder Komponenten prüfen und bewerten sowie Sicherheitszertifikate erteilen;</div></dd><dt style="float: left;">9.</dt><dd><div>Aufgaben und Befugnisse nach <a href="/bund/bsig/58" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Berichtspflichten des Bundesamtes" data-lli="6" target="_blank">Artikel 58 Absatz 7 und 8</a> der Verordnung (EU) 2019/881 als nationale Behörde für die Cybersicherheitszertifizierung wahrnehmen;</div></dd><dt style="float: left;">10.</dt><dd><div>Konformität im Bereich der IT-Sicherheit von informationstechnischen Systemen und Komponenten mit technischen Richtlinien des Bundesamtes prüfen und bestätigen;</div></dd><dt style="float: left;">11.</dt><dd><div>informationstechnische Systeme oder Komponenten, die für die Verarbeitung amtlich geheim gehaltener Informationen nach <a href="/bund/sueg/4" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Allgemeine Grundsätze zum Schutz von Verschlusssachen, Mitwirkung des Bundesamtes für Sicherheit in der Informationstechnik" data-lli="5" target="_blank">§ 4</a> des <a href="/bund/sueg" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">Sicherheitsüberprüfungsgesetzes</a> im Bereich des Bundes oder bei Unternehmen im Rahmen von Aufträgen des Bundes eingesetzt werden sollen, prüfen, bewerten und zulassen;</div></dd><dt style="float: left;">12.</dt><dd><div>Schlüsseldaten und Betrieb von Krypto- und Sicherheitsmanagementsystemen für informationssichernde Systeme des Bundes herstellen, die im Bereich des staatlichen Geheimschutzes oder auf Anforderung der betroffenen Behörde auch in anderen Bereichen eingesetzt werden;</div></dd><dt style="float: left;">13.</dt><dd><div>bei organisatorischen und technischen Sicherheitsmaßnahmen unterstützen und beraten sowie technische Prüfungen zum Schutz amtlich geheim gehaltener Informationen nach <a href="/bund/bsig/4" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes" data-lli="4" target="_blank">§ 4</a> des Sicherheitsüberprüfungsgesetzes gegen die Kenntnisnahme durch Unbefugte durchführen;</div></dd><dt style="float: left;">14.</dt><dd><div>sicherheitstechnische Anforderungen an die einzusetzende Informationstechnik des Bundes und an die Eignung von Auftragnehmern im Bereich von Informationstechnik des Bundes mit besonderem Schutzbedarf entwickeln;</div></dd><dt style="float: left;">15.</dt><dd><div>IT-Sicherheitsprodukte und IT-Sicherheitsdienstleistungen für Einrichtungen der Bundesverwaltung bereitstellen;</div></dd><dt style="float: left;">16.</dt><dd><div>die für die Sicherheit in der Informationstechnik zuständigen Stellen des Bundes, insbesondere soweit sie Beratungs- oder Kontrollaufgaben wahrnehmen, unterstützen; dies gilt vorrangig für die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, deren oder dessen Unterstützung im Rahmen der Unabhängigkeit erfolgt, die ihr oder ihm bei der Erfüllung ihrer oder seiner Aufgaben nach der <a href="/eu/vo_eu_2016_679" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">Verordnung (EU) 2016/679</a> und dem Bundesdatenschutzgesetz zusteht;</div></dd><dt style="float: left;">17.</dt><dd><div>Einrichtungen der Bundesverwaltung in Fragen der Informationssicherheit, einschließlich der Behandlung von Sicherheitsvorfällen, beraten und unterstützen sowie konkrete, praxisnahe Hilfsmittel zur Umsetzung von Informationssicherheitsvorgaben, insbesondere zur Umsetzung der Vorgaben nach den §§ <a href="/bund/bsig/30" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen" data-lli="3" target="_blank">30</a> und <a href="/bund/bsig/44" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Vorgaben des Bundesamtes" data-lli="2" target="_blank">44</a>, bereitstellen;</div></dd><dt style="float: left;">18.</dt><dd><div>Unterstützung <dl><dt style="float: left;">a)</dt><dd><div>der Polizeien und Strafverfolgungsbehörden des Bundes und der Länder bei der Wahrnehmung ihrer gesetzlichen Aufgaben,</div></dd><dt style="float: left;">b)</dt><dd><div>der Verfassungsschutzbehörden des Bundes und der Länder und des Militärischen Abschirmdienstes bei der Auswertung und Bewertung von Informationen, die bei der Beobachtung von Bestrebungen anfallen, die gegen die freiheitliche demokratische Grundordnung, den Bestand des Staates oder die Sicherheit des Bundes oder eines Landes gerichtet sind, oder die bei der Beobachtung sicherheitsgefährdender oder geheimdienstlicher Tätigkeiten im Rahmen der gesetzlichen Befugnisse nach den Verfassungsschutzgesetzen des Bundes und der Länder beziehungsweise dem MAD-Gesetz anfallen,</div></dd><dt style="float: left;">c)</dt><dd><div>des Bundesnachrichtendienstes bei der Wahrnehmung seiner gesetzlichen Aufgaben;</div></dd></dl>die Unterstützung darf nur gewährt werden, soweit sie erforderlich ist, um Tätigkeiten zu verhindern oder zu erforschen, die gegen die Sicherheit in der Informationstechnik gerichtet sind oder unter Nutzung der Informationstechnik erfolgen; die Unterstützungsersuchen sind durch das Bundesamt aktenkundig zu machen;</div></dd><dt style="float: left;">19.</dt><dd><div>die zuständigen Stellen der Länder in Fragen der Abwehr von Gefahren für die Sicherheit in der Informationstechnik auf deren Ersuchen unterstützen;</div></dd><dt style="float: left;">20.</dt><dd><div>Einrichtungen der Bundesverwaltung, die Länder sowie Hersteller, Vertreiber und Anwender in Fragen der Sicherheit in der Informationstechnik, insbesondere unter Berücksichtigung der möglichen Folgen fehlender oder unzureichender Sicherheitsvorkehrungen, beraten, informieren und warnen;</div></dd><dt style="float: left;">21.</dt><dd><div>Verbraucherschutz und Verbraucherinformation im Bereich der Sicherheit in der Informationstechnik, insbesondere Beratung und Warnung von Verbrauchern in Fragen der Sicherheit in der Informationstechnik unter Berücksichtigung der möglichen Folgen fehlender oder unzureichender Sicherheitsvorkehrungen;</div></dd><dt style="float: left;">22.</dt><dd><div>geeignete Kommunikationsstrukturen zur Krisenfrüherkennung, Krisenreaktion und Krisenbewältigung aufbauen sowie Zusammenarbeit zum Schutz der Sicherheit in der Informationstechnik kritischer Anlagen im Verbund mit der Privatwirtschaft koordinieren;</div></dd><dt style="float: left;">23.</dt><dd><div>Aufgaben als zentrale Stelle im Bereich der Sicherheit in der Informationstechnik im Hinblick auf die Zusammenarbeit mit den zuständigen Stellen im Ausland, unbeschadet besonderer Zuständigkeiten anderer Stellen;</div></dd><dt style="float: left;">24.</dt><dd><div>Aufgaben nach <a href="/bund/bsig/40" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und wichtige Einrichtungen" data-lli="1" target="_blank">§ 40</a> als zentrale Stelle für die Sicherheit in der Informationstechnik besonders wichtiger Einrichtungen und wichtiger Einrichtungen einschließlich des Ersuchens und Erbringens von Amtshilfe nach Artikel 37 der NIS-2-Richtinie;</div></dd><dt style="float: left;">25.</dt><dd><div>bei der Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in herausgehobenen Fällen nach <a href="/bund/bsig/11" data-href="/[lawProviderSlug]/[lawAbbreviation]/[lawNormAbbreviation]" data-tooltip="Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in herausgehobenen Fällen" data-lli="0" target="_blank">§ 11</a> unterstützen;</div></dd><dt style="float: left;">26.</dt><dd><div>Empfehlungen für Identifizierungs- und Authentisierungsverfahren und Bewertung dieser Verfahren im Hinblick auf die Informationssicherheit erarbeiten;</div></dd><dt style="float: left;">27.</dt><dd><div>einen Stand der Technik von sicherheitstechnischen Anforderungen an IT-Produkte, unter Berücksichtigung bestehender Normen und Standards sowie unter Einbeziehung der betroffenen Wirtschaftsverbände, beschreiben und veröffentlichen;</div></dd><dt style="float: left;">28.</dt><dd><div>mit nationalen Computer-Notfallteams von Drittländern oder gleichwertigen Stellen von Drittländern kooperieren sowie diese Teams oder Stellen unterstützen; Einsätze des Bundesamtes in Drittländern dürfen nicht gegen den Willen des Staates erfolgen, auf dessen Hoheitsgebiet die Maßnahme stattfinden soll; die Entscheidung über einen Einsatz des Bundesamtes in Drittländern trifft das Bundesministerium des Innern im Einvernehmen mit dem Auswärtigen Amt;</div></dd><dt style="float: left;">29.</dt><dd><div>mit der Bundesanstalt für Finanzdienstleistungsaufsicht kooperieren und Informationen austauschen, soweit dies für ihre Aufgabenerfüllung erforderlich ist, insbesondere in Bezug auf die ergriffenen Maßnahmen gemäß der <a href="/eu/vo_eu_2022_2554" data-href="/[lawProviderSlug]/[lawAbbreviation]" data-ll="true" target="_blank">Verordnung (EU) 2022/2554</a>; die Bundesanstalt für Finanzdienstleistungsaufsicht übermittelt an das Bundesamt die für dessen Aufgabenerfüllung erforderlichen Informationen.</div></dd></dl></p><p>(2) Das Bundesamt kann die Länder auf Ersuchen bei der Sicherung ihrer Informationstechnik unterstützen.</p><p>(3) Das Bundesamt kann besonders wichtige Einrichtungen auf deren Ersuchen bei der Sicherung ihrer Informationstechnik beraten und unterstützen oder auf qualifizierte Sicherheitsdienstleister verweisen.</p>

Aufgaben des Bundesamtes

Allgemeine Vorschriften

Teil 1

Bundesamt für Sicherheit in der Informationstechnik

Das Bundesamt

Teil 2

Aufgaben und Befugnisse

Kapitel 1

Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes

Allgemeine Meldestelle für die Sicherheit in der Informationstechnik

Informationsaustausch

Kontrolle der Kommunikationstechnik des Bundes, Betretensrechte

Abwehr von Schadprogrammen und Gefahren für die Kommunikationstechnik des Bundes

Verarbeitung von Protokollierungsdaten der Kommunikationstechnik des Bundes

Anordnungen von Maßnahmen zur Abwendung oder Behebung von Sicherheitsvorfällen

Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in herausgehobenen Fällen

Bestandsdatenauskunft

Warnungen

Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen

Detektion von Angriffsmethoden und von Sicherheitsrisiken für die Netz- und IT-Sicherheit

Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von Telekommunikationsdiensten

Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von digitalen Diensten

Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten

Bereitstellung von IT-Sicherheitsprodukten

Datenverarbeitung

Kapitel 2

Verarbeitung personenbezogener Daten

Beschränkungen der Rechte der betroffenen Person

Informationspflicht bei Erhebung von personenbezogenen Daten

Auskunftsrecht der betroffenen Person

Recht auf Berichtigung

Recht auf Löschung

Recht auf Einschränkung der Verarbeitung

Widerspruchsrecht

Sicherheit in der Informationstechnik von Einrichtungen

Teil 3

Anwendungsbereich

Besonders wichtige Einrichtungen und wichtige Einrichtungen

Einrichtungen der Bundesverwaltung

Risikomanagement, Melde-, Registrierungs-, Nachweis- und Unterrichtungspflichten

Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen

Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen

Meldepflichten

Registrierungspflicht

Besondere Registrierungspflicht für bestimmte Einrichtungsarten

Unterrichtungspflichten

Rückmeldungen des Bundesamtes gegenüber meldenden Einrichtungen

Ausnahmebescheid

Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen

Nachweispflichten für Betreiber kritischer Anlagen

Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und wichtige Einrichtungen

Untersagung des Einsatzes kritischer Komponenten

Auskunftsverlangen

Informationssicherheit der Einrichtungen der Bundesverwaltung

Kapitel 3

Informationssicherheitsmanagement

Vorgaben des Bundesamtes

Informationssicherheitsbeauftragte der Einrichtungen der Bundesverwaltung

Informationssicherheitsbeauftragte der Ressorts

Wesentliche Digitalisierungsvorhaben und Kommunikationsinfrastrukturen des Bundes

Amt des Koordinators für Informationssicherheit

Datenbanken der Domain-Name-Registrierungsdaten

Teil 4

Pflicht zum Führen einer Datenbank

Verpflichtung zur Zugangsgewährung

Kooperationspflicht

Zertifizierung, Konformitätserklärung und Kennzeichen

Teil 5

Zertifizierung

Konformitätsbewertung und Konformitätserklärung

Nationale Behörde für die Cybersicherheitszertifizierung

Freiwilliges IT-Sicherheitskennzeichen

Verordnungsermächtigungen, Grundrechtseinschränkungen und Berichtspflichten

Teil 6

Ermächtigung zum Erlass von Rechtsverordnungen

Einschränkung von Grundrechten

Berichtspflichten des Bundesamtes

Aufsicht

Teil 7

Zuständigkeit des Bundesamtes

Zentrale Zuständigkeit in der Europäischen Union für bestimmte Einrichtungsarten

Anlage 2 BSIG

Fußnote(n):

Spalte A	Spalte B	Spalte C	Spalte D
Nummer	Sektor	Branche	Einrichtungsart
1	Transport und Verkehr
1.1		Post- und Kurierdienste
1.1.1			Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten
2	Abfall- bewirtschaftung
2.1.1			Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist
3	Produktion, Herstellung und Handel mit chemischen Stoffen
3.1.1			Hersteller und Importeure nach Artikel 3 Nummer 9 und 11 der Verordnung (EG) Nr. 1907/2006 von chemischen Stoffen und Gemischen im Sinne des Artikels 3 Nummer 1 und 2 der genannten Verordnung, sofern diese in Kategorie 20 der Statistischen Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft (NACE Rev. 2) fallen und der Registrierungspflicht nach Artikel 6 der genannten Verordnung unterliegen
4	Produktion, Verarbeitung und Vertrieb von Lebensmitteln
4.1.1			Lebensmittelunternehmen nach Artikel 3 Nummer 2 der Verordnung (EG) Nr. 178/2002, die im Großhandel sowie in der industriellen Produktion und Verarbeitung tätig sind
5	Verarbeitendes Gewerbe/Herstellung von Waren
5.1		Herstellung von Medizinprodukten und In-vitro-Diagnostika
5.1.1			Unternehmen, die Medizinprodukte nach Artikel 2 Nummer 1 der Verordnung (EU) 2017/745 herstellen, und Unternehmen, die In-vitro-Diagnostika nach Artikel 2 Nummer 2 der Verordnung (EU) 2017/746 herstellen, mit Ausnahme von Unternehmen, die Medizinprodukte herstellen, die während einer Notlage im Bereich der öffentlichen Gesundheit als kritisch nach Artikel 22 der Verordnung (EU) 2022/123 („Liste kritischer Medizinprodukte für Notlagen im Bereich der öffentlichen Gesundheit“) eingestuft werden
5.2		Herstellung von Datenverarbeitungsgeräten, elektronischen und optischen Erzeugnissen
5.2.1			Unternehmen, die eine der Wirtschaftstätigkeiten nach Abschnitt C Abteilung 26 der Statistischen Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft (NACE Rev. 2) ausüben
5.3		Herstellung von elektrischen Ausrüstungen
5.3.1			Unternehmen, die eine der Wirtschaftstätigkeiten im Sinne des Abschnitts C Abteilung 27 der Statistischen Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft (NACE Rev. 2) ausüben
5.4		Maschinenbau
5.4.1			Unternehmen, die eine der Wirtschaftstätigkeiten nach Abschnitt C Abteilung 28 der Statistischen Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft (NACE Rev. 2) ausüben
5.5		Herstellung von Kraftwagen und Kraftwagenteilen
5.5.1			Unternehmen, die eine der Wirtschaftstätigkeiten nach Abschnitt C Abteilung 29 der Statistischen Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft (NACE Rev. 2) ausüben
5.6		Sonstiger Fahrzeugbau
5.6.1			Unternehmen, die eine der Wirtschaftstätigkeiten nach Abschnitt C Abteilung 30 der Statistischen Systematik der Wirtschaftszweige in der Europäischen Gemeinschaft (NACE Rev. 2) ausüben
6	Anbieter digitaler Dienste
6.1.1			Anbieter von Online-Marktplätzen
6.1.2			Anbieter von Online-Suchmaschinen
6.1.3			Anbieter von Plattformen für Dienste sozialer Netzwerke
7	Forschung
7.1.1			Forschungseinrichtungen