# ¿Se aplica a las pymes alemanas la obligación de detectar ataques?

No directamente: el artículo 31, apartado 2, de la BSIG solo se aplica a los operadores de instalaciones críticas. Las demás entidades especialmente importantes e importantes, entre ellas muchas empresas medianas, quedan bajo las medidas generales de gestión de riesgos del artículo 30, que exigen medidas adecuadas, proporcionadas y eficaces para evitar perturbaciones y reducir el impacto de los incidentes, incluida la gestión de incidentes de seguridad (artículo 30, apartado 2, número 2). El artículo 30 no menciona la detección de ataques, pero gestionar incidentes y cumplir la etapa de 24 horas del artículo 32 es difícil sin una forma de notarlos, así que muchas entidades usan detección proporcionada a su riesgo. Los clientes que operan instalaciones críticas también pueden exigirla a sus proveedores por contrato. Documente por qué la detección elegida encaja con su tamaño y exposición. NetSenX ofrece detección de red en todos los planes, incluido Free, y dice lo que no ve.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Alemania: BSIG](https://netsenx.com/es/faq/germany) · https://netsenx.com/es/faq/does-the-attack-detection-duty-apply-to-smes-in-germany

## Siga leyendo

- https://netsenx.com/es/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Qué exige el artículo 30 de la BSIG a las empresas alemanas incluidas?](https://netsenx.com/es/faq/what-does-section-30-bsig-require)
- [¿Qué multas prevé la BSIG alemana?](https://netsenx.com/es/faq/what-are-the-fines-under-the-bsig)
- [¿Responden personalmente los administradores alemanes según la BSIG?](https://netsenx.com/es/faq/are-german-managing-directors-liable-under-the-bsig)
- [¿Debe la dirección en Alemania recibir formación en ciberseguridad según la BSIG?](https://netsenx.com/es/faq/must-german-management-attend-cyber-security-training)
- [¿Qué hace el BSI después de recibir nuestra notificación de incidente?](https://netsenx.com/es/faq/what-does-the-bsi-do-after-we-submit-a-report)