Das BSI-Gesetz (BSIG) ist das deutsche Bundesgesetz, das die Aufgaben und Befugnisse des Bundesamts für Sicherheit in der Informationstechnik (BSI) regelt. Durch das NIS-2-Umsetzungsgesetz wurde es zum 6. Dezember 2025 grundlegend neu gefasst. Neben Betreibern kritischer Anlagen erfasst es nun auch viele weitere Unternehmen bestimmter Sektoren und Größen als „besonders wichtige“ und „wichtige Einrichtungen“. Diese müssen Maßnahmen zum Risikomanagement umsetzen, sich beim BSI registrieren und erhebliche Sicherheitsvorfälle melden.