¿Qué multas prevé la BSIG alemana?
Hasta 10 millones de euros para las entidades especialmente importantes y 7 millones para las importantes por las infracciones principales, con máximos ligados a la facturación para las grandes empresas. El artículo 65, apartado 5, de la BSIG fija estos topes para infracciones como no adoptar las medidas de gestión de riesgos del artículo 30, no documentarlas, no notificar los incidentes correctamente o a tiempo según el artículo 32 y ciertas obligaciones de información del artículo 35. Para entidades con una facturación mundial total superior a 500 millones de euros, el máximo sube al 2 % de la facturación en las especialmente importantes y al 1,4 % en las importantes (apartados 6 y 7). Otras infracciones tienen topes menores, por ejemplo hasta 500 000 euros por un registro incorrecto o tardío y hasta 100 000 euros para algunas otras. Son máximos: el importe real depende del caso. A ello se suma, por el artículo 38, la responsabilidad de la dirección según el derecho de sociedades.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Responden personalmente los administradores alemanes según la BSIG?
- ¿Debe la dirección en Alemania recibir formación en ciberseguridad según la BSIG?
- ¿Qué hace el BSI después de recibir nuestra notificación de incidente?
- ¿Siguen los bancos y otras entidades financieras sujetas a DORA las obligaciones de la BSIG en Alemania?
- ¿Puede el BSI auditar nuestra empresa?