# Które niemieckie firmy podlegają nowej ustawie BSIG?

Głównie firmy z rodzajów podmiotów wymienionych w załącznikach 1 i 2 BSIG, które osiągają progi wielkości z § 28, oraz niektóre podmioty niezależnie od wielkości. Zgodnie z § 28 ust. 1 podmiotami szczególnie ważnymi są m.in. operatorzy instalacji krytycznych, kwalifikowani dostawcy usług zaufania, rejestry domen najwyższego poziomu i dostawcy usług DNS oraz firmy z rodzaju podmiotów z załącznika 1 zatrudniające co najmniej 250 osób albo mające ponad 50 mln EUR obrotu i ponad 43 mln EUR sumy bilansowej. Zgodnie z § 28 ust. 2 podmiotami ważnymi są m.in. pozostali dostawcy usług zaufania oraz firmy z rodzajów podmiotów z załącznika 1 lub 2 zatrudniające co najmniej 50 osób albo mające ponad 10 mln EUR zarówno obrotu, jak i sumy bilansowej. Nieistotne działalności poboczne można pominąć (§ 28 ust. 3), a danych przedsiębiorstw partnerskich lub powiązanych się nie dolicza, jeśli firma jest niezależna w zakresie IT (§ 28 ust. 4). BSI publikuje na swojej stronie test samooceny.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Niemcy: BSIG](https://netsenx.com/pl/faq/germany) · https://netsenx.com/pl/faq/which-german-companies-fall-under-the-bsig

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czym w Niemczech różni się podmiot szczególnie ważny od ważnego?](https://netsenx.com/pl/faq/what-is-a-particularly-important-entity-in-germany)
- [Dlaczego rejestracja w BSI wymaga podania publicznych zakresów adresów IP?](https://netsenx.com/pl/faq/why-does-bsi-registration-ask-for-public-ip-ranges)
- [Co się stanie, jeśli nie zarejestrujemy się w BSI?](https://netsenx.com/pl/faq/what-happens-if-we-do-not-register-with-the-bsi)
- [Czym jest system wykrywania ataków (System zur Angriffserkennung) w rozumieniu BSIG?](https://netsenx.com/pl/faq/what-is-a-system-for-attack-detection-under-the-bsig)
- [Czy obowiązek wykrywania ataków dotyczy w Niemczech MŚP?](https://netsenx.com/pl/faq/does-the-attack-detection-duty-apply-to-smes-in-germany)