Czy członkowie zarządu w Niemczech odpowiadają osobiście na gruncie BSIG?
Tak, wobec spółki, według zasad prawa spółek. § 38 ust. 1 BSIG zobowiązuje kierownictwo podmiotów szczególnie ważnych i ważnych do wdrażania środków zarządzania ryzykiem z § 30 i nadzoru nad ich wdrażaniem. Zgodnie z § 38 ust. 2 członkowie kierownictwa naruszający te obowiązki odpowiadają wobec podmiotu za zawinioną szkodę według przepisów prawa spółek właściwych dla jego formy prawnej; dopiero gdy prawo spółek nie zawiera takiej regulacji, odpowiedzialność przewiduje sama BSIG. W przypadku GmbH lub AG oznacza to znane standardy starannego członka zarządu. Ponadto wobec podmiotów szczególnie ważnych organ nadzoru może w ostateczności czasowo zakazać nierzetelnym członkom kierownictwa pełnienia funkcji, jeśli polecenia BSI nie są wykonywane (§ 61 ust. 9). Warto dokumentować zatwierdzenia, przeglądy i szkolenia oraz sprawdzić, czy polisa D&O obejmuje takie roszczenia.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy kierownictwo w Niemczech musi odbywać szkolenia z cyberbezpieczeństwa na podstawie BSIG?
- Co robi BSI po otrzymaniu naszego zgłoszenia incydentu?
- Czy banki i inne podmioty finansowe objęte DORA w Niemczech podlegają obowiązkom BSIG?
- Czy BSI może przeprowadzić audyt naszej firmy?
- Gdzie w Niemczech zgłasza się incydenty NIS2?