Volgen banken en andere financiële entiteiten onder DORA in Duitsland de BSIG-plichten?
Voor de kernplichten van NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. grotendeels niet: zij volgen DORA. § 28 lid 6 BSIG bepaalt dat §§ 30, 31, 32, 35, 36, 38 en 39, over risicobeheer, aanvalsdetectie, incidentmelding, informatieplichten, bestuursplichten en bewijs, niet gelden voor financiële entiteiten in de zin van artikel 2, lid 2, van Verordening (EU) 2022/2554 (DORA) en niet voor ondernemingen waarvoor de DORA-eisen gelden via de Duitse bankwet of de wet op het verzekeringstoezicht. Hun ICT-risicobeheer en incidentmeldingen vallen onder DORA en het financiële toezicht. Andere bepalingen van de BSIG, zoals registratie volgens § 33, staan niet in die lijst, dus controleer die apart. ICT-leveranciers van deze financiële entiteiten worden door deze regel niet vrijgesteld: vallen ze zelf onder de BSIG, dan geldt die voor hen, en DORA bereikt hen via hun contracten.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.