| § 1 | Bundesamt für Sicherheit in der Informationstechnik |
| § 2 | Begriffsbestimmungen |
| § 3 | Aufgaben des Bundesamtes |
| § 3a | Verarbeitung personenbezogener Daten |
| § 4 | Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes |
| § 4a | Kontrolle der Kommunikationstechnik des Bundes, Betretensrechte |
| § 4b | Allgemeine Meldestelle für die Sicherheit in der Informationstechnik |
| § 5 | Abwehr von Schadprogrammen und Gefahren für die Kommunikationstechnik des Bundes |
| § 5a | Verarbeitung behördeninterner Protokollierungsdaten |
| § 5b | Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in herausgehobenen Fällen |
| § 5c | Bestandsdatenauskunft |
| § 6 | Beschränkungen der Rechte der betroffenen Person |
| § 6a | Informationspflicht bei Erhebung von personenbezogenen Daten |
| § 6b | Auskunftsrecht der betroffenen Person |
| § 6c | Recht auf Berichtigung |
| § 6d | Recht auf Löschung |
| § 6e | Recht auf Einschränkung der Verarbeitung |
| § 6f | Widerspruchsrecht |
| § 7 | Warnungen |
| § 7a | Untersuchung der Sicherheit in der Informationstechnik |
| § 7b | Detektion von Sicherheitsrisiken für die Netz- und IT-Sicherheit und von Angriffsmethoden |
| § 7c | Anordnungen des Bundesamtes gegenüber Diensteanbietern |
| § 7d | Anordnungen des Bundesamtes gegenüber Anbietern von Telemediendiensten |
| § 8 | Vorgaben des Bundesamtes |
| § 8a | Sicherheit in der Informationstechnik Kritischer Infrastrukturen |
| § 8b | Zentrale Stelle für die Sicherheit in der Informationstechnik Kritischer Infrastrukturen |
| § 8c | Besondere Anforderungen an Anbieter digitaler Dienste |
| § 8d | Anwendungsbereich |
| § 8e | Auskunftsverlangen |
| § 8f | Sicherheit in der Informationstechnik bei Unternehmen im besonderen öffentlichen Interesse |
| § 9 | Zertifizierung |
| § 9a | Nationale Behörde für die Cybersicherheitszertifizierung |
| § 9b | Untersagung des Einsatzes kritischer Komponenten |
| § 9c | Freiwilliges IT-Sicherheitskennzeichen |
| § 10 | Ermächtigung zum Erlass von Rechtsverordnungen |
| § 11 | Einschränkung von Grundrechten |
| § 12 | Rat der IT-Beauftragten der Bundesregierung |
| § 13 | Berichtspflichten |
| § 14 | Bußgeldvorschriften |
| § 14a | Institutionen der Sozialen Sicherung |
| § 15 | Anwendbarkeit der Vorschriften für Anbieter digitaler Dienste |