Które niemieckie firmy podlegają nowej ustawie BSIG?

Głównie firmy z rodzajów podmiotów wymienionych w załącznikach 1 i 2 BSIG, które osiągają progi wielkości z § 28, oraz niektóre podmioty niezależnie od wielkości. Zgodnie z § 28 ust. 1 podmiotami szczególnie ważnymi są m.in. operatorzy instalacji krytycznych, kwalifikowani dostawcy usług zaufania, rejestry domen najwyższego poziomu i dostawcy usług DNS oraz firmy z rodzaju podmiotów z załącznika 1 zatrudniające co najmniej 250 osób albo mające ponad 50 mln EUR obrotu i ponad 43 mln EUR sumy bilansowej. Zgodnie z § 28 ust. 2 podmiotami ważnymi są m.in. pozostali dostawcy usług zaufania oraz firmy z rodzajów podmiotów z załącznika 1 lub 2 zatrudniające co najmniej 50 osób albo mające ponad 10 mln EUR zarówno obrotu, jak i sumy bilansowej. Nieistotne działalności poboczne można pominąć (§ 28 ust. 3), a danych przedsiębiorstw partnerskich lub powiązanych się nie dolicza, jeśli firma jest niezależna w zakresie IT (§ 28 ust. 4). BSI publikuje na swojej stronie test samooceny.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (15): Niemcy: BSIGWszystkie tematy