Quali aziende tedesche rientrano nella nuova BSIG?
Soprattutto le aziende dei tipi di soggetto elencati negli allegati 1 e 2 della BSIG che raggiungono le soglie dimensionali dell'articolo 28, più alcuni soggetti indipendentemente dalle dimensioni. Secondo l'articolo 28, comma 1, sono soggetti particolarmente importanti tra gli altri i gestori di impianti critici, i prestatori di servizi fiduciari qualificati, i registri dei nomi di dominio di primo livello e i fornitori di servizi DNS, nonché le imprese di un tipo di soggetto dell'allegato 1 con almeno 250 dipendenti o con oltre 50 milioni di euro di fatturato e oltre 43 milioni di euro di totale di bilancio. Secondo il comma 2 sono soggetti importanti tra gli altri gli altri prestatori di servizi fiduciari e le imprese di un tipo di soggetto degli allegati 1 o 2 con almeno 50 dipendenti o con oltre 10 milioni di euro sia di fatturato sia di bilancio. Le attività accessorie trascurabili possono non essere considerate (comma 3), e i dati delle imprese associate o collegate non si sommano se l'impresa è indipendente sul piano informatico (comma 4). Il BSI offre sul suo sito un'autovalutazione.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Che differenza c'è in Germania tra soggetto particolarmente importante e soggetto importante?
- Perché la registrazione presso il BSI chiede i nostri intervalli di indirizzi IP pubblici?
- Che cosa succede se non ci registriamo presso il BSI?
- Che cos'è un sistema di rilevamento degli attacchi (System zur Angriffserkennung) secondo la BSIG?
- L'obbligo di rilevamento degli attacchi vale anche per le PMI tedesche?