Quand les entreprises allemandes doivent-elles s'enregistrer auprès du BSI ?

Selon l'article 33, paragraphe 1, du BSIG, les entités particulièrement importantes et importantes s'enregistrent au plus tard trois mois après être considérées comme telles pour la première fois ou de nouveau, via le dispositif d'enregistrement mis en place par le BSI et le BBK. Elles indiquent leur nom et leur forme juridique, leur adresse et leurs coordonnées, y compris les plages d'adresses IP publiques, leur secteur, les États membres où elles fournissent des services et leurs autorités de surveillance. Les exploitants d'installations critiques s'enregistreront plutôt au titre de l'article 8 de la KRITIS-Dachgesetz (article 33, paragraphe 2), mais seulement une fois en vigueur le règlement qui identifie les installations critiques en vertu de cette loi ; d'ici là, l'article 66 maintient l'ancienne version de l'article 33, paragraphe 2, suivez donc les instructions actuelles du BSI. Les changements doivent être communiqués sans délai et au plus tard dans les deux semaines (article 33, paragraphe 5). Si une entité ne s'enregistre pas, le BSI peut le faire lui-même en accord avec les autorités de surveillance (article 33, paragraphe 3), et ne pas transmettre les informations correctement ou à temps est une infraction administrative passible d'une amende jusqu'à 500 000 euros selon l'article 65. Conservez la confirmation avec vos dossiers NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises..

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 15 questions sur Allemagne : BSIGTous les thèmes