Herramienta 05 · NIS 2
¿Está usted dentro del ámbito?
De qué se trata. Un examen previo conforme a la ley alemana del BSI (BSIG), con la que Alemania transpone la Directiva NIS 2 desde el 06.12.2025. Diez datos — establecimiento, sector, actividad, tamaño, casos especiales —, de los que resulta la clasificación como entidad especialmente importante o importante (§ 28 BSIG) y las obligaciones que conlleva. Cálculo puro, sin modelo de lenguaje. La asignación de una actividad a un tipo de entidad suele ser más discutible en el caso concreto de lo que sugiere una lista desplegable.
La empresa tiene un establecimiento en Alemania.Para nube, centros de datos, plataformas, DNS y servicios digitales similares cuenta en cambio el establecimiento principal en la UE.
Esta actividad es más que marginal para la empresa.§ 28.3 BSIG: las actividades insignificantes respecto del conjunto no se tienen en cuenta para la asignación.
Explotamos una instalación crítica — por ejemplo una central, una red, un hospital o una planta de agua por encima de los umbrales del reglamento de infraestructuras críticas.Los operadores de instalaciones críticas son entidades especialmente importantes con independencia de su tamaño (§ 28.1.1 BSIG).
Somos una entidad financiera en el sentido del Reglamento DORA (UE) 2022/2554.Para estas entidades, las normas DORA sobre gestión de riesgos y notificaciones prevalecen en gran parte sobre la BSIG.
La empresa pertenece a un grupo o tiene empresas asociadas.Sus cifras cuentan entonces según la Recomendación PYME 2003/361/CE — salvo que su TI sea independiente del grupo.
Dónde está — opcional, no cambia la clasificación
Estamos registrados ante el BSI.§ 33 BSIG. El registro es una obligación propia — no una mera consecuencia de la clasificación.
Existe un canal de notificación de incidentes de seguridad, probado.§ 32 BSIG — 24 horas, 72 horas, un mes. Un canal que solo se busca durante el incidente no es un canal.
La dirección está formada y aprueba formalmente las medidas de gestión de riesgos.§ 38 BSIG — aprobación, supervisión y formación son deberes personales de la dirección, no de TI.
Falta a continuación: La empresa tiene un establecimiento en Alemania.
Pertenece a: Regulación y cumplimiento