¿Cuándo deben registrarse las empresas alemanas ante el BSI?

Según el artículo 33, apartado 1, de la BSIG, las entidades especialmente importantes e importantes se registran a más tardar tres meses después de pasar a considerarse como tales, por primera vez o de nuevo, mediante el sistema de registro creado por el BSI y la BBK. Comunican su nombre y forma jurídica, dirección y datos de contacto, incluidos los rangos públicos de direcciones IP, su sector, los Estados miembros en los que prestan servicios y sus autoridades de supervisión. Los operadores de instalaciones críticas se registrarán en su lugar según el artículo 8 de la KRITIS-Dachgesetz (artículo 33, apartado 2), pero solo cuando entre en vigor el reglamento que identifica las instalaciones críticas con arreglo a esa ley; hasta entonces, el artículo 66 mantiene la redacción anterior del artículo 33, apartado 2, así que siga las instrucciones vigentes del BSI. Los cambios deben comunicarse sin demora y a más tardar en dos semanas (artículo 33, apartado 5). Si una entidad no se registra, el BSI puede registrarla él mismo de acuerdo con las autoridades de supervisión (artículo 33, apartado 3), y no comunicar los datos correctamente o a tiempo es una infracción administrativa sancionable con multa de hasta 500 000 euros según el artículo 65. Guarde la confirmación con su documentación de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas..

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 15 preguntas sobre Alemania: BSIGTodos los temas