Wanneer moeten Duitse bedrijven zich bij het BSI registreren?

Volgens § 33 lid 1 BSIG registreren bijzonder belangrijke en belangrijke entiteiten zich uiterlijk drie maanden nadat ze voor het eerst of opnieuw als zodanig gelden, via de registratievoorziening van het BSI en het BBK. Ze geven naam en rechtsvorm op, adres en contactgegevens inclusief publieke IP-adresreeksen, hun sector, de lidstaten waar ze diensten verlenen en hun toezichthouders. Exploitanten van kritieke installaties registreren zich in plaats daarvan volgens § 8 van de KRITIS-Dachgesetz (§ 33 lid 2), maar pas wanneer de verordening die kritieke installaties op grond van die wet aanwijst in werking is; tot dan houdt § 66 de eerdere tekst van § 33 lid 2 van kracht, dus volg de actuele aanwijzingen van het BSI. Wijzigingen moeten onverwijld en uiterlijk binnen twee weken worden doorgegeven (§ 33 lid 5). Registreert een entiteit zich niet, dan kan het BSI dat in overeenstemming met de toezichthouders zelf doen (§ 33 lid 3), en gegevens niet, onjuist of te laat aanleveren is een overtreding waarvoor volgens § 65 een boete tot 500.000 euro kan gelden. Bewaar de registratiebevestiging bij uw NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.-documentatie.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 15 vragen over Duitsland: BSIGAlle onderwerpen