# ¿Debe la dirección en Alemania recibir formación en ciberseguridad según la BSIG?

Sí, de forma periódica. El artículo 38, apartado 3, de la BSIG obliga a la dirección de las entidades especialmente importantes e importantes a participar periódicamente en formaciones para adquirir conocimientos y competencias suficientes con los que reconocer y valorar los riesgos y las prácticas de gestión de riesgos en seguridad de la información, y juzgar su impacto en los servicios de la entidad. La ley no fija horas, formato ni certificado, así que elija una formación adecuada a su sector y tamaño y repítala con una frecuencia razonable, por ejemplo cada año y tras cambios importantes en las amenazas o en la ley. La obligación es personal de los miembros de la dirección: delegarla en el responsable de informática no la cumple. Guarde certificados de asistencia y el programa: el BSI puede incluir el cumplimiento del artículo 38, apartado 3, en las auditorías que ordena a las entidades especialmente importantes según el artículo 61, apartado 1, y actuar con las importantes según el artículo 62.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Alemania: BSIG](https://netsenx.com/es/faq/germany) · https://netsenx.com/es/faq/must-german-management-attend-cyber-security-training

## Siga leyendo

- https://netsenx.com/es/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Qué hace el BSI después de recibir nuestra notificación de incidente?](https://netsenx.com/es/faq/what-does-the-bsi-do-after-we-submit-a-report)
- [¿Siguen los bancos y otras entidades financieras sujetas a DORA las obligaciones de la BSIG en Alemania?](https://netsenx.com/es/faq/do-dora-financial-entities-follow-the-bsig-duties)
- [¿Puede el BSI auditar nuestra empresa?](https://netsenx.com/es/faq/can-the-bsi-audit-our-company)
- [¿Dónde se notifican los incidentes NIS2 en Alemania?](https://netsenx.com/es/faq/where-are-nis2-incidents-reported-in-germany)
- [¿Cuándo deben registrarse las empresas alemanas ante el BSI?](https://netsenx.com/es/faq/when-must-german-companies-register-with-the-bsi)