Kiedy niemieckie firmy muszą zarejestrować się w BSI?

Zgodnie z § 33 ust. 1 BSIG podmioty szczególnie ważne i ważne rejestrują się najpóźniej trzy miesiące po tym, jak po raz pierwszy lub ponownie zaczną się do nich zaliczać, przez mechanizm rejestracji utworzony przez BSI i BBK. Podają nazwę i formę prawną, adres i dane kontaktowe, w tym publiczne zakresy adresów IP, sektor, państwa członkowskie, w których działają, i właściwe organy nadzoru. Operatorzy instalacji krytycznych będą rejestrować się zamiast tego na podstawie § 8 KRITIS-Dachgesetz (§ 33 ust. 2), ale dopiero gdy wejdzie w życie rozporządzenie określające instalacje krytyczne na podstawie tej ustawy; do tego czasu § 66 utrzymuje dotychczasowe brzmienie § 33 ust. 2, więc stosuj się do aktualnych wskazówek BSI. Zmiany trzeba zgłaszać niezwłocznie, najpóźniej w ciągu dwóch tygodni od powzięcia o nich wiedzy (§ 33 ust. 5). Jeśli podmiot się nie zarejestruje, BSI może zarejestrować go sam w porozumieniu z organami nadzoru (§ 33 ust. 3), a nieprzekazanie danych prawidłowo lub w terminie jest wykroczeniem administracyjnym zagrożonym grzywną do 500 000 EUR na podstawie § 65. Potwierdzenie rejestracji warto przechowywać razem z dokumentacją NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów..

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (15): Niemcy: BSIGWszystkie tematy