¿Qué diferencia hay en Alemania entre una entidad especialmente importante y una importante?

Sobre todo el tamaño, el sector y la supervisión, no las obligaciones de fondo. La ley alemana usa en el artículo 28 de la BSIG los términos besonders wichtige Einrichtung (entidad especialmente importante) y wichtige Einrichtung (entidad importante); corresponden a las entidades esenciales e importantes de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas.. Ambas deben adoptar las medidas de gestión de riesgos del artículo 30, notificar los incidentes significativos según el artículo 32, registrarse según el artículo 33 y cumplir las obligaciones de la dirección del artículo 38. Las diferencias están en la supervisión y las multas: el BSI puede revisar por iniciativa propia a las entidades especialmente importantes, ordenar auditorías y exigir pruebas (artículo 61), mientras que con las importantes actúa cuando los hechos apuntan a incumplimientos (artículo 62); las multas máximas del artículo 65 son más altas para las especialmente importantes. Los operadores de instalaciones críticas, siempre especialmente importantes, tienen obligaciones adicionales, como sistemas de detección de ataques (artículo 31) y pruebas periódicas (artículo 39).

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 15 preguntas sobre Alemania: BSIGTodos los temas