¿Qué exige el artículo 30 de la BSIG a las empresas alemanas incluidas?

Medidas técnicas y organizativas adecuadas, proporcionadas y eficaces, documentadas y que cubran al menos diez áreas. Según el artículo 30, apartado 1, las entidades especialmente importantes e importantes deben adoptar medidas para evitar perturbaciones de la disponibilidad, integridad y confidencialidad de los sistemas, componentes y procesos informáticos que usan para prestar sus servicios, y reducir al mínimo el impacto de los incidentes de seguridad. La proporcionalidad tiene en cuenta la exposición al riesgo, el tamaño de la entidad, los costes de aplicación y la probabilidad y gravedad de los incidentes y sus efectos sociales y económicos. El cumplimiento debe documentarse. Según el apartado 2, las medidas deberían seguir el estado de la técnica y tener en cuenta las normas europeas e internacionales pertinentes, y deben basarse en un enfoque que abarque todos los peligros; el apartado enumera las áreas mínimas, que reproducen el artículo 21, apartado 2, de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., desde el análisis de riesgos y la gestión de incidentes hasta la autenticación multifactor. Para ciertos proveedores digitales prevalece el acto de ejecución de la UE (apartado 3).

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 15 preguntas sobre Alemania: BSIGTodos los temas