Geldt de plicht tot aanvalsdetectie ook voor Duitse mkb-bedrijven?
Niet rechtstreeks: § 31 lid 2 BSIG geldt alleen voor exploitanten van kritieke installaties. Andere bijzonder belangrijke en belangrijke entiteiten, waaronder veel middelgrote bedrijven, vallen onder de algemene risicobeheermaatregelen van § 30, die passende, evenredige en doeltreffende maatregelen vragen om verstoringen te voorkomen en gevolgen van incidenten te beperken, inclusief het afhandelen van beveiligingsincidenten (§ 30 lid 2 nr. 2). § 30 noemt aanvalsdetectie niet, maar incidenten afhandelen en de 24-uursstap van § 32 halen is lastig zonder een manier om ze op te merken; veel entiteiten zetten daarom detectie in naar verhouding van hun risico. Klanten die kritieke installaties exploiteren, kunnen het ook contractueel van leveranciers eisen. Leg vast waarom de gekozen detectie bij uw omvang en blootstelling past. NetSenX biedt netwerkdetectie in elk abonnement, ook in Free, en zegt wat het niet ziet.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.