Was unterscheidet besonders wichtige von wichtigen Einrichtungen?

Vor allem Größe, Sektor und Aufsicht, nicht die Kernpflichten. Das BSIG verwendet in § 28 die Begriffe besonders wichtige Einrichtung und wichtige Einrichtung; sie entsprechen den wesentlichen und wichtigen Einrichtungen der NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.-Richtlinie. Beide müssen die Risikomanagementmaßnahmen nach § 30 ergreifen, erhebliche Sicherheitsvorfälle nach § 32 melden, sich nach § 33 registrieren und die Geschäftsleitungspflichten nach § 38 erfüllen. Die Unterschiede liegen in Aufsicht und Bußgeldern: Gegenüber besonders wichtigen Einrichtungen kann das BSI anlassunabhängig prüfen, Audits anordnen und Nachweise verlangen (§ 61), gegenüber wichtigen Einrichtungen wird es tätig, wenn Tatsachen auf Verstöße hindeuten (§ 62); die Höchstbußgelder nach § 65 sind für besonders wichtige Einrichtungen höher. Betreiber kritischer Anlagen, die stets besonders wichtig sind, haben zusätzliche Pflichten, etwa Systeme zur Angriffserkennung (§ 31) und regelmäßige Nachweise (§ 39).

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 15 Fragen zu Deutschland: BSIGAlle Themen