Quali sanzioni prevede la BSIG tedesca?
Fino a 10 milioni di euro per i soggetti particolarmente importanti e 7 milioni per quelli importanti per le violazioni principali, con massimi legati al fatturato per le grandi aziende. L'articolo 65, comma 5, della BSIG fissa questi tetti per violazioni come la mancata adozione delle misure di gestione dei rischi dell'articolo 30, la mancata documentazione, segnalazioni errate o tardive secondo l'articolo 32 e alcuni obblighi informativi dell'articolo 35. Per i soggetti con un fatturato mondiale complessivo superiore a 500 milioni di euro, il massimo sale al 2% del fatturato per i particolarmente importanti e all'1,4% per gli importanti (commi 6 e 7). Altre violazioni hanno tetti più bassi, per esempio fino a 500.000 euro per una registrazione errata o tardiva e fino a 100.000 euro per alcune altre. Sono massimi: l'importo effettivo dipende dal caso. Si aggiunge, tramite l'articolo 38, la responsabilità della direzione secondo il diritto societario.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Questa risposta compare anche, con più contesto, qui: Germania: BSIG
Da leggere dopo
Domande correlate
- Gli amministratori tedeschi rispondono personalmente secondo la BSIG?
- La direzione in Germania deve seguire una formazione sulla cybersicurezza secondo la BSIG?
- Che cosa fa il BSI dopo aver ricevuto la nostra segnalazione di incidente?
- Banche e altre entità finanziarie soggette al DORA seguono in Germania gli obblighi della BSIG?
- Il BSI può sottoporre la nostra azienda a un audit?