الأداة 05 · NIS-2
هل أنتم مشمولون؟
ما هذا. فحص أولي وفق قانون BSI (BSIG)، الذي تنفذ به ألمانيا توجيه NIS-2 منذ 06.12.2025. عشرة بيانات — المقر، والقطاع، والنشاط، والحجم، والحالات الخاصة — ينتج عنها التصنيف كمنشأة بالغة الأهمية أو منشأة مهمة (§ 28 BSIG) والالتزامات المترتبة على ذلك. حساب محض، لا نموذج لغوي. إسناد نشاط ما إلى نوع من المنشآت كثيرًا ما يكون في الحالة الفردية أكثر إثارة للخلاف مما توحي به قائمة اختيار.
للشركة فرع (مقر) في ألمانيا.بالنسبة إلى الحوسبة السحابية ومراكز البيانات والمنصات وDNS والخدمات الرقمية المماثلة، يُعتدّ بدلًا من ذلك بالمقر الرئيسي في الاتحاد الأوروبي.
هذا النشاط بالنسبة إلى الشركة أكثر من مجرد نشاط هامشي.§ 28 Abs. 3 BSIG: الأنشطة التجارية التي تكون ضئيلة قياسًا إلى النشاط الكلي لا يُعتدّ بها في الإسناد.
نشغّل منشأة حيوية — مثل محطة كهرباء، أو شبكة، أو مستشفى، أو محطة مياه تتجاوز عتبات لائحة المنشآت الحيوية (KritisV).مشغّلو المنشآت الحيوية منشآت بالغة الأهمية بصرف النظر عن حجمها (§ 28 Abs. 1 Nr. 1 BSIG).
نحن مؤسسة مالية بمفهوم لائحة DORA (EU) 2022/2554.بالنسبة إلى هذه المؤسسات تتقدم التزامات DORA المتعلقة بإدارة المخاطر والإبلاغ على BSIG إلى حد بعيد.
تنتمي الشركة إلى مجموعة شركات أو لديها شركات شريكة.عندئذ تُحتسب أرقامها معها وفق توصية الشركات الصغيرة والمتوسطة 2003/361/EG — ما لم تكن تقنية المعلومات لديكم مستقلة عن المجموعة.
أين تقفون — اختياري، لا يغيّر التصنيف
نحن مسجلون لدى BSI.§ 33 BSIG. التسجيل التزام مستقل — وليس مجرد نتيجة للتصنيف.
قناة إبلاغ عن الحوادث الأمنية قائمة ومُختبَرة.§ 32 BSIG — 24 ساعة، 72 ساعة، شهر واحد. قناة الإبلاغ التي لا يُبحث عنها إلا عند وقوع الحادثة ليست قناة.
الإدارة مدرَّبة وتعتمد تدابير المخاطر اعتمادًا رسميًا.§ 38 BSIG — الاعتماد والإشراف والتدريب التزامات على الإدارة شخصيًا، لا على قسم تقنية المعلومات.
المطلوب تاليًا: للشركة فرع (مقر) في ألمانيا.
يتبع: التنظيم والامتثال