Che differenza c'è in Germania tra soggetto particolarmente importante e soggetto importante?

Soprattutto dimensioni, settore e vigilanza, non gli obblighi di fondo. La legge tedesca usa all'articolo 28 della BSIG i termini besonders wichtige Einrichtung (soggetto particolarmente importante) e wichtige Einrichtung (soggetto importante); corrispondono ai soggetti essenziali e importanti della NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.. Entrambi devono adottare le misure di gestione dei rischi dell'articolo 30, notificare gli incidenti significativi secondo l'articolo 32, registrarsi secondo l'articolo 33 e rispettare gli obblighi della direzione dell'articolo 38. Le differenze riguardano vigilanza e sanzioni: il BSI può controllare di propria iniziativa i soggetti particolarmente importanti, ordinare audit e chiedere prove (articolo 61), mentre verso quelli importanti interviene quando i fatti indicano violazioni (articolo 62); le sanzioni massime dell'articolo 65 sono più alte per i soggetti particolarmente importanti. I gestori di impianti critici, sempre particolarmente importanti, hanno obblighi aggiuntivi, tra cui sistemi di rilevamento degli attacchi (articolo 31) e prove periodiche (articolo 39).

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 15 domande su Germania: BSIGTutti i temi