Czy banki i inne podmioty finansowe objęte DORA w Niemczech podlegają obowiązkom BSIG?

W większości nie, jeśli chodzi o podstawowe obowiązki NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.: zamiast nich stosują DORA. § 28 ust. 6 BSIG stanowi, że § 30, 31, 32, 35, 36, 38 i 39, obejmujące środki zarządzania ryzykiem, wykrywanie ataków, zgłaszanie incydentów, obowiązki informacyjne, obowiązki kierownictwa i dowody, nie mają zastosowania do podmiotów finansowych w rozumieniu art. 2 ust. 2 rozporządzenia (UE) 2022/2554 (DORA) ani do firm, do których wymogi DORA stosuje się na podstawie niemieckiego prawa bankowego lub ustawy o nadzorze ubezpieczeniowym. Ich zarządzanie ryzykiem ICT i zgłaszanie incydentów reguluje DORA, a nadzoruje nadzór finansowy. Inne przepisy BSIG, jak rejestracja z § 33, nie są na tej liście, więc trzeba je sprawdzić osobno. Ten przepis nie zwalnia dostawców ICT tych podmiotów: jeśli sami podlegają BSIG, stosują ją, a DORA dociera do nich przez umowy.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (15): Niemcy: BSIGWszystkie tematy