Quando devono registrarsi presso il BSI le aziende tedesche?

Secondo l'articolo 33, comma 1, della BSIG, i soggetti particolarmente importanti e importanti si registrano entro tre mesi da quando sono considerati tali per la prima volta o di nuovo, tramite il sistema di registrazione istituito da BSI e BBK. Indicano nome e forma giuridica, indirizzo e recapiti compresi gli intervalli di indirizzi IP pubblici, settore, Stati membri in cui forniscono servizi e autorità di vigilanza competenti. I gestori di impianti critici si registreranno invece ai sensi dell'articolo 8 della KRITIS-Dachgesetz (articolo 33, comma 2), ma solo quando sarà in vigore il regolamento che individua gli impianti critici in base a quella legge; fino ad allora l'articolo 66 mantiene la formulazione precedente dell'articolo 33, comma 2, quindi segua le istruzioni attuali del BSI. Le modifiche vanno comunicate senza indugio, al più tardi entro due settimane (articolo 33, comma 5). Se un soggetto non si registra, il BSI può registrarlo direttamente d'intesa con le autorità di vigilanza (articolo 33, comma 3), e non trasmettere i dati correttamente o in tempo è un illecito amministrativo punibile con una sanzione fino a 500.000 euro secondo l'articolo 65. Conservi la conferma con la documentazione NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende..

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Da leggere dopo

Termini usati qui

NIS2 (seconda direttiva europea sulla sicurezza delle reti e dell'informazione)
La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende.

← Tutte le 15 domande su Germania: BSIGTutti i temi