כלי 05 · NIS-2
האם אתם בתחולה?
מה זה. בדיקה מקדימה לפי חוק ה-BSI, שבאמצעותו מיישמת גרמניה את הנחיית NIS-2 מאז 06.12.2025. עשרה נתונים — מקום פעילות, מגזר, פעילות, גודל, מקרים מיוחדים — ומהם הסיווג כגוף חשוב במיוחד או כגוף חשוב (§ 28 BSIG) והחובות הנלוות לכך. חישוב טהור, לא מודל שפה. שיוכה של פעילות לסוג גוף שנוי במחלוקת במקרה הקונקרטי לעיתים קרובות יותר ממה שרשימת בחירה מרמזת.
לחברה יש מקום פעילות בגרמניה.לגבי ענן, מרכזי נתונים, פלטפורמות, DNS ושירותים דיגיטליים דומים נספר במקום זאת מקום הפעילות העיקרי באיחוד האירופי.
פעילות זו היא עבור החברה יותר מפעילות שולית.§ 28 Abs. 3 BSIG: פעילויות עסקיות זניחות ביחס לכלל הפעילות אינן נלקחות בחשבון בשיוך.
אנו מפעילים מתקן קריטי — למשל תחנת כוח, רשת, בית חולים או מתקן מים מעל ספי תקנת התשתיות הקריטיות (KRITIS).מפעילי מתקנים קריטיים הם גופים חשובים במיוחד ללא קשר לגודלם (§ 28 Abs. 1 Nr. 1 BSIG).
אנו גוף פיננסי כמשמעותו בתקנת DORA (EU) 2022/2554.לגבי גופים אלה, חובות DORA בדבר ניהול סיכונים ודיווחים גוברות במידה רבה על ה-BSIG.
החברה שייכת לקבוצת חברות או שיש לה חברות שותפות.אז נספרים גם הנתונים שלהן לפי המלצת ה-SME 2003/361/EG — אלא אם מערכות ה-IT שלכם עצמאיות מהקבוצה.
היכן אתם עומדים — אופציונלי, אינו משנה את הסיווג
אנו רשומים ב-BSI.§ 33 BSIG. הרישום הוא חובה עצמאית — לא רק תוצאה של הסיווג.
ערוץ דיווח לאירועי אבטחה קיים ונבדק.§ 32 BSIG — 24 שעות, 72 שעות, חודש אחד. ערוץ דיווח שמחפשים אותו רק בזמן האירוע — אינו ערוץ דיווח.
ההנהלה הודרכה ומאשרת רשמית את צעדי הסיכון.§ 38 BSIG — אישור, פיקוח והדרכה הם חובות אישיות של ההנהלה, לא של מחלקת ה-IT.
נדרש כעת: לחברה יש מקום פעילות בגרמניה.
שייך ל: רגולציה וציות