Wat eist § 30 BSIG van Duitse bedrijven die eronder vallen?

Passende, evenredige en doeltreffende technische en organisatorische maatregelen, gedocumenteerd en ten minste tien gebieden dekkend. Volgens § 30 lid 1 moeten bijzonder belangrijke en belangrijke entiteiten maatregelen nemen om verstoringen van de beschikbaarheid, integriteit en vertrouwelijkheid van de IT-systemen, componenten en processen die ze voor hun diensten gebruiken te voorkomen, en de gevolgen van beveiligingsincidenten zo klein mogelijk te houden. Voor de evenredigheid tellen de risicoblootstelling, de omvang van de entiteit, de uitvoeringskosten en de kans op en ernst van incidenten en hun maatschappelijke en economische gevolgen. De naleving moet worden gedocumenteerd. Volgens lid 2 horen de maatregelen de stand van de techniek te volgen en relevante Europese en internationale normen mee te nemen, en moeten ze op een benadering van alle gevaren berusten; het lid noemt de minimale gebieden, overeenkomstig artikel 21, lid 2, van NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven., van risicoanalyse en incidentafhandeling tot multifactorauthenticatie. Voor bepaalde digitale aanbieders gaat de EU-uitvoeringshandeling voor (lid 3).

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 15 vragen over Duitsland: BSIGAlle onderwerpen