# Czego § 30 BSIG wymaga od niemieckich firm objętych ustawą?

Odpowiednich, proporcjonalnych i skutecznych środków technicznych i organizacyjnych, udokumentowanych i obejmujących co najmniej dziesięć obszarów. § 30 ust. 1 wymaga od podmiotów szczególnie ważnych i ważnych środków zapobiegających zakłóceniom dostępności, integralności i poufności systemów IT, komponentów i procesów, których używają do świadczenia usług, oraz minimalizujących skutki incydentów bezpieczeństwa. Proporcjonalność uwzględnia stopień narażenia na ryzyko, wielkość podmiotu, koszty wdrożenia oraz prawdopodobieństwo i wagę incydentów i ich skutki społeczne i gospodarcze. Spełnianie obowiązku trzeba dokumentować. Według § 30 ust. 2 środki powinny odpowiadać stanowi techniki i uwzględniać odpowiednie normy europejskie i międzynarodowe, a muszą opierać się na podejściu uwzględniającym wszystkie zagrożenia; przepis wymienia też obszary minimalne, odpowiadające art. 21 ust. 2 NIS2, od analizy ryzyka i obsługi incydentów po uwierzytelnianie wieloskładnikowe. Dla niektórych dostawców cyfrowych pierwszeństwo ma unijny akt wykonawczy (§ 30 ust. 3).

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Niemcy: BSIG](https://netsenx.com/pl/faq/germany) · https://netsenx.com/pl/faq/what-does-section-30-bsig-require

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jakie kary przewiduje niemiecka ustawa BSIG?](https://netsenx.com/pl/faq/what-are-the-fines-under-the-bsig)
- [Czy członkowie zarządu w Niemczech odpowiadają osobiście na gruncie BSIG?](https://netsenx.com/pl/faq/are-german-managing-directors-liable-under-the-bsig)
- [Czy kierownictwo w Niemczech musi odbywać szkolenia z cyberbezpieczeństwa na podstawie BSIG?](https://netsenx.com/pl/faq/must-german-management-attend-cyber-security-training)
- [Co robi BSI po otrzymaniu naszego zgłoszenia incydentu?](https://netsenx.com/pl/faq/what-does-the-bsi-do-after-we-submit-a-report)
- [Czy banki i inne podmioty finansowe objęte DORA w Niemczech podlegają obowiązkom BSIG?](https://netsenx.com/pl/faq/do-dora-financial-entities-follow-the-bsig-duties)