Che cosa chiede l'articolo 30 della BSIG alle aziende tedesche interessate?

Misure tecniche e organizzative adeguate, proporzionate ed efficaci, documentate e che coprano almeno dieci aree. Secondo l'articolo 30, comma 1, i soggetti particolarmente importanti e importanti devono adottare misure per evitare perturbazioni della disponibilità, integrità e riservatezza dei sistemi, componenti e processi informatici usati per fornire i servizi, e ridurre il più possibile l'impatto degli incidenti di sicurezza. La proporzionalità considera l'esposizione al rischio, le dimensioni del soggetto, i costi di attuazione, la probabilità e la gravità degli incidenti e il loro impatto sociale ed economico. Il rispetto dell'obbligo va documentato. Secondo il comma 2, le misure dovrebbero seguire lo stato dell'arte e tenere conto delle norme europee e internazionali pertinenti, e devono basarsi su un approccio multirischio; il comma elenca le aree minime, che ricalcano l'articolo 21, paragrafo 2, della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., dall'analisi dei rischi e dalla gestione degli incidenti all'autenticazione a più fattori. Per alcuni fornitori digitali prevale l'atto di esecuzione UE (comma 3).

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 15 domande su Germania: BSIGTutti i temi