Welke Duitse bedrijven vallen onder de nieuwe BSIG?
Vooral bedrijven van de soorten entiteiten in de bijlagen 1 en 2 van de BSIG die de omvangdrempels van § 28 halen, plus sommige entiteiten ongeacht hun omvang. Volgens § 28 lid 1 zijn bijzonder belangrijke entiteiten onder meer exploitanten van kritieke installaties, gekwalificeerde verleners van vertrouwensdiensten, registers voor topleveldomeinen en DNS-dienstverleners, en bedrijven van een soort entiteit uit bijlage 1 met ten minste 250 medewerkers of meer dan 50 miljoen euro omzet en meer dan 43 miljoen euro balanstotaal. Volgens lid 2 zijn belangrijke entiteiten onder meer overige verleners van vertrouwensdiensten en bedrijven van een soort entiteit uit bijlage 1 of 2 met ten minste 50 medewerkers of meer dan 10 miljoen euro aan zowel omzet als balanstotaal. Verwaarloosbare nevenactiviteiten mogen buiten beschouwing blijven (lid 3), en cijfers van partner- of verbonden ondernemingen tellen niet mee als het bedrijf qua IT onafhankelijk is (lid 4). Het BSI biedt op zijn website een zelftest.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat is in Duitsland het verschil tussen een bijzonder belangrijke en een belangrijke entiteit?
- Waarom vraagt de BSI-registratie naar onze publieke IP-adresreeksen?
- Wat gebeurt er als we ons niet bij het BSI registreren?
- Wat is een systeem voor aanvalsdetectie (System zur Angriffserkennung) volgens de BSIG?
- Geldt de plicht tot aanvalsdetectie ook voor Duitse mkb-bedrijven?