Quelle différence entre entité particulièrement importante et entité importante en Allemagne ?

Surtout la taille, le secteur et la supervision, pas les obligations de fond. La loi allemande emploie, à l'article 28 du BSIG, les termes besonders wichtige Einrichtung (entité particulièrement importante) et wichtige Einrichtung (entité importante) ; ils correspondent aux entités essentielles et importantes de NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises.. Les deux doivent prendre les mesures de gestion des risques de l'article 30, notifier les incidents importants selon l'article 32, s'enregistrer selon l'article 33 et respecter les obligations de la direction de l'article 38. Les différences tiennent à la supervision et aux amendes : le BSI peut contrôler les entités particulièrement importantes de sa propre initiative, ordonner des audits et exiger des preuves (article 61), tandis qu'il agit envers les entités importantes quand des faits laissent penser à un manquement (article 62) ; les amendes maximales de l'article 65 sont plus élevées pour les entités particulièrement importantes. Les exploitants d'installations critiques, toujours particulièrement importants, ont des obligations supplémentaires, dont des systèmes de détection d'attaques (article 31) et des preuves régulières (article 39).

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 15 questions sur Allemagne : BSIGTous les thèmes