¿Siguen los bancos y otras entidades financieras sujetas a DORA las obligaciones de la BSIG en Alemania?

En lo esencial de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., no: siguen DORA. El artículo 28, apartado 6, de la BSIG dispone que los artículos 30, 31, 32, 35, 36, 38 y 39, que cubren gestión de riesgos, detección de ataques, notificación de incidentes, deberes de información, obligaciones de la dirección y pruebas, no se aplican a las entidades financieras del artículo 2, apartado 2, del Reglamento (UE) 2022/2554 (DORA) ni a las empresas a las que se aplican los requisitos de DORA a través de la ley bancaria o la ley de supervisión de seguros alemanas. Su gestión de riesgos TIC y su notificación de incidentes se rigen por DORA y las supervisa el supervisor financiero. Otras disposiciones de la BSIG, como el registro del artículo 33, no están en esa lista, así que revíselas por separado. Los proveedores TIC de estas entidades no quedan exentos por esta regla: si ellos mismos están en el ámbito de la BSIG, la aplican, y DORA les llega por sus contratos.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 15 preguntas sobre Alemania: BSIGTodos los temas