L'obbligo di rilevamento degli attacchi vale anche per le PMI tedesche?

Non direttamente: l'articolo 31, comma 2, della BSIG si applica solo ai gestori di impianti critici. Gli altri soggetti particolarmente importanti e importanti, tra cui molte medie imprese, rientrano nelle misure generali di gestione dei rischi dell'articolo 30, che richiedono misure adeguate, proporzionate ed efficaci per evitare perturbazioni e ridurre l'impatto degli incidenti, compresa la gestione degli incidenti di sicurezza (articolo 30, comma 2, numero 2). L'articolo 30 non nomina il rilevamento degli attacchi, ma gestire gli incidenti e rispettare la fase delle 24 ore dell'articolo 32 è difficile senza un modo per accorgersene, quindi molti soggetti usano un rilevamento proporzionato al rischio. I clienti che gestiscono impianti critici possono anche richiederlo contrattualmente ai fornitori. Documenti perché il rilevamento scelto è adatto alle Sue dimensioni ed esposizione. NetSenX offre il rilevamento di rete in tutti i piani, anche Free, e dice che cosa non vede.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 15 domande su Germania: BSIGTutti i temi