Wat is in Duitsland het verschil tussen een bijzonder belangrijke en een belangrijke entiteit?

Vooral omvang, sector en toezicht, niet de kernplichten. De Duitse wet gebruikt in § 28 BSIG de begrippen besonders wichtige Einrichtung (bijzonder belangrijke entiteit) en wichtige Einrichtung (belangrijke entiteit); ze komen overeen met de essentiële en belangrijke entiteiten uit NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.. Beide moeten de risicobeheermaatregelen van § 30 nemen, significante incidenten volgens § 32 melden, zich volgens § 33 registreren en de bestuursplichten van § 38 nakomen. De verschillen liggen in toezicht en boetes: het BSI kan bijzonder belangrijke entiteiten op eigen initiatief controleren, audits laten uitvoeren en bewijs eisen (§ 61), terwijl het bij belangrijke entiteiten optreedt als feiten op niet-naleving wijzen (§ 62); de maximale boetes van § 65 zijn hoger voor bijzonder belangrijke entiteiten. Exploitanten van kritieke installaties, altijd bijzonder belangrijk, hebben extra plichten, zoals systemen voor aanvalsdetectie (§ 31) en regelmatig bewijs (§ 39).

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 15 vragen over Duitsland: BSIGAlle onderwerpen