# Che cosa chiede l'articolo 30 della BSIG alle aziende tedesche interessate?

Misure tecniche e organizzative adeguate, proporzionate ed efficaci, documentate e che coprano almeno dieci aree. Secondo l'articolo 30, comma 1, i soggetti particolarmente importanti e importanti devono adottare misure per evitare perturbazioni della disponibilità, integrità e riservatezza dei sistemi, componenti e processi informatici usati per fornire i servizi, e ridurre il più possibile l'impatto degli incidenti di sicurezza. La proporzionalità considera l'esposizione al rischio, le dimensioni del soggetto, i costi di attuazione, la probabilità e la gravità degli incidenti e il loro impatto sociale ed economico. Il rispetto dell'obbligo va documentato. Secondo il comma 2, le misure dovrebbero seguire lo stato dell'arte e tenere conto delle norme europee e internazionali pertinenti, e devono basarsi su un approccio multirischio; il comma elenca le aree minime, che ricalcano l'articolo 21, paragrafo 2, della NIS2, dall'analisi dei rischi e dalla gestione degli incidenti all'autenticazione a più fattori. Per alcuni fornitori digitali prevale l'atto di esecuzione UE (comma 3).

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Germania: BSIG](https://netsenx.com/it/faq/germany) · https://netsenx.com/it/faq/what-does-section-30-bsig-require

## Da leggere dopo

- https://netsenx.com/it/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Quali sanzioni prevede la BSIG tedesca?](https://netsenx.com/it/faq/what-are-the-fines-under-the-bsig)
- [Gli amministratori tedeschi rispondono personalmente secondo la BSIG?](https://netsenx.com/it/faq/are-german-managing-directors-liable-under-the-bsig)
- [La direzione in Germania deve seguire una formazione sulla cybersicurezza secondo la BSIG?](https://netsenx.com/it/faq/must-german-management-attend-cyber-security-training)
- [Che cosa fa il BSI dopo aver ricevuto la nostra segnalazione di incidente?](https://netsenx.com/it/faq/what-does-the-bsi-do-after-we-submit-a-report)
- [Banche e altre entità finanziarie soggette al DORA seguono in Germania gli obblighi della BSIG?](https://netsenx.com/it/faq/do-dora-financial-entities-follow-the-bsig-duties)