Ferramenta 05 · NIS 2
Estão abrangidos?
Do que se trata. Um exame preliminar à luz da lei alemã do BSI (BSIG), com a qual a Alemanha transpõe a Diretiva NIS 2 desde 06.12.2025. Dez dados — estabelecimento, setor, atividade, dimensão, casos especiais —, dos quais resulta a classificação como entidade particularmente importante ou importante (§ 28 BSIG) e as obrigações associadas. Cálculo puro, sem modelo de linguagem. A atribuição de uma atividade a um tipo de entidade é muitas vezes mais discutível no caso concreto do que uma lista de seleção faz crer.
A empresa tem um estabelecimento na Alemanha.Para nuvem, centros de dados, plataformas, DNS e serviços digitais semelhantes conta antes o estabelecimento principal na UE.
Esta atividade é mais do que marginal para a empresa.§ 28, n.º 3 BSIG: as atividades negligenciáveis face ao conjunto não contam para a atribuição.
Exploramos uma instalação crítica — por exemplo uma central, uma rede, um hospital ou uma estação de água acima dos limiares do regulamento sobre infraestruturas críticas.Os operadores de instalações críticas são entidades particularmente importantes, independentemente da dimensão (§ 28, n.º 1, al. 1 BSIG).
Somos uma entidade financeira na aceção do Regulamento DORA (UE) 2022/2554.Para estas entidades, as regras DORA sobre gestão de riscos e notificações prevalecem em grande parte sobre a BSIG.
A empresa pertence a um grupo ou tem empresas parceiras.Os dados destas contam então segundo a Recomendação PME 2003/361/CE — salvo se a vossa TI for independente do grupo.
Onde estão — facultativo, não altera a classificação
Estamos registados junto do BSI.§ 33 BSIG. O registo é uma obrigação própria — não uma mera consequência da classificação.
Existe um canal de notificação de incidentes de segurança, testado.§ 32 BSIG — 24 horas, 72 horas, um mês. Um canal procurado só durante o incidente não é canal.
A gerência tem formação e aprova formalmente as medidas de gestão de riscos.§ 38 BSIG — aprovação, supervisão e formação são deveres pessoais da gerência, não da TI.
Falta a seguir: A empresa tem um estabelecimento na Alemanha.
Pertence a: Regulação e compliance