Czym w Niemczech różni się podmiot szczególnie ważny od ważnego?

Głównie wielkością, sektorem i nadzorem, a nie podstawowymi obowiązkami. Niemiecka ustawa używa w § 28 BSIG pojęć besonders wichtige Einrichtung (podmiot szczególnie ważny) i wichtige Einrichtung (podmiot ważny); odpowiadają one podmiotom kluczowym i ważnym z NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.. Oba rodzaje muszą stosować środki zarządzania ryzykiem z § 30, zgłaszać poważne incydenty zgodnie z § 32, rejestrować się zgodnie z § 33 i spełniać obowiązki kierownictwa z § 38. Różnice dotyczą nadzoru i kar: BSI może sprawdzać podmioty szczególnie ważne z własnej inicjatywy, zlecać audyty i żądać dowodów (§ 61), a wobec ważnych działa, gdy fakty wskazują na naruszenia (§ 62); kary maksymalne z § 65 są wyższe dla podmiotów szczególnie ważnych. Operatorzy instalacji krytycznych, zawsze szczególnie ważni, mają dodatkowe obowiązki, w tym systemy wykrywania ataków (§ 31) i regularne dowody (§ 39).

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (15): Niemcy: BSIGWszystkie tematy