Banche e altre entità finanziarie soggette al DORA seguono in Germania gli obblighi della BSIG?

Per gli obblighi essenziali della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. in gran parte no: seguono il DORA. L'articolo 28, comma 6, della BSIG stabilisce che gli articoli 30, 31, 32, 35, 36, 38 e 39, che riguardano gestione dei rischi, rilevamento degli attacchi, segnalazione degli incidenti, obblighi informativi, obblighi della direzione e prove, non si applicano alle entità finanziarie di cui all'articolo 2, paragrafo 2, del regolamento (UE) 2022/2554 (DORA) né alle imprese a cui i requisiti del DORA si applicano tramite la legge bancaria o la legge sulla vigilanza assicurativa tedesche. La loro gestione dei rischi TIC e le segnalazioni degli incidenti sono regolate dal DORA e vigilate dall'autorità finanziaria. Altre disposizioni della BSIG, come la registrazione dell'articolo 33, non sono in quell'elenco, quindi le verifichi a parte. I fornitori TIC di queste entità non sono esentati da questa regola: se rientrano essi stessi nella BSIG, la applicano, e il DORA li raggiunge tramite i contratti.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 15 domande su Germania: BSIGTutti i temi