# Wat eist § 30 BSIG van Duitse bedrijven die eronder vallen?

Passende, evenredige en doeltreffende technische en organisatorische maatregelen, gedocumenteerd en ten minste tien gebieden dekkend. Volgens § 30 lid 1 moeten bijzonder belangrijke en belangrijke entiteiten maatregelen nemen om verstoringen van de beschikbaarheid, integriteit en vertrouwelijkheid van de IT-systemen, componenten en processen die ze voor hun diensten gebruiken te voorkomen, en de gevolgen van beveiligingsincidenten zo klein mogelijk te houden. Voor de evenredigheid tellen de risicoblootstelling, de omvang van de entiteit, de uitvoeringskosten en de kans op en ernst van incidenten en hun maatschappelijke en economische gevolgen. De naleving moet worden gedocumenteerd. Volgens lid 2 horen de maatregelen de stand van de techniek te volgen en relevante Europese en internationale normen mee te nemen, en moeten ze op een benadering van alle gevaren berusten; het lid noemt de minimale gebieden, overeenkomstig artikel 21, lid 2, van NIS2, van risicoanalyse en incidentafhandeling tot multifactorauthenticatie. Voor bepaalde digitale aanbieders gaat de EU-uitvoeringshandeling voor (lid 3).

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [Duitsland: BSIG](https://netsenx.com/nl/faq/germany) · https://netsenx.com/nl/faq/what-does-section-30-bsig-require

## Lees verder

- https://netsenx.com/nl/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Welke boetes kent de Duitse BSIG?](https://netsenx.com/nl/faq/what-are-the-fines-under-the-bsig)
- [Zijn Duitse bestuurders persoonlijk aansprakelijk onder de BSIG?](https://netsenx.com/nl/faq/are-german-managing-directors-liable-under-the-bsig)
- [Moet het bestuur in Duitsland volgens de BSIG cyberbeveiligingstraining volgen?](https://netsenx.com/nl/faq/must-german-management-attend-cyber-security-training)
- [Wat doet het BSI nadat we een incidentmelding hebben ingediend?](https://netsenx.com/nl/faq/what-does-the-bsi-do-after-we-submit-a-report)
- [Volgen banken en andere financiële entiteiten onder DORA in Duitsland de BSIG-plichten?](https://netsenx.com/nl/faq/do-dora-financial-entities-follow-the-bsig-duties)