NIS2 maittain
NIS2 — Saksa
NIS2:ta valvoo Saksa:ssa BSI; merkittävät poikkeamat ilmoitetaan taholle CERT-Bund. Kansallinen laki NIS2-Umsetzungsgesetz (NIS2UmsuCG) on ollut voimassa 2025-12 alkaen. Alla: ketä laki koskee, ilmoitusmääräajat ja seuraamukset.
Toimivaltainen viranomainen
BSI — Bundesamt für Sicherheit in der InformationstechnikKansallinen CSIRT: poikkeamailmoitus
CERT-Bund (BSI)Kansallinen laki
NIS2-Umsetzungsgesetz (NIS2UmsuCG)
Kansallinen täytäntöönpano elää. Varmista ajantasainen tila aina alla olevalta viranomaiselta ja Euroopan komission transposition-trackerista. EU:n transposition-tracker
Keskeiset päivämäärät
- 2025-12Voimassa alkaen
Yllä olevat päivämäärät ovat täytäntöönpanon ja rekisteröinnin virstanpylväitä. Artiklan 21 riskienhallinta- ja artiklan 20 johdon koulutusvelvoitteet pätevät voimaantulopäivästä; erillistä myöhempää määräaikaa ei ole, ellei kansallinen laki anna siirtymäaikaa.
Ketä tämä koskee täällä
NIS2:n soveltamisala asetetaan EU-tasolla ja pätee jokaisessa jäsenvaltiossa. Kuulut yleensä piiriin, jos toimit Annex I -korkean kriittisyyden toimialalla (energia, liikenne, pankki, terveys, talous-/jätevesi, digitaalinen infrastruktuuri, ICT-hallinta, julkishallinto, avaruus) tai Annex II -kriittisellä toimialalla (posti, jäte, kemikaalit, elintarvikkeet, valmistus, digipalvelut, tutkimus) ja saavutat kokorajan: vähintään 50 työntekijää, tai liikevaihto tai tase yli 10 milj. €. Osa toimijoista (DNS/TLD, luottamuspalvelut, julkiset sähköiset viestintäpalvelut, olennaisen palvelun ainoa tarjoaja) kuuluu piiriin koosta riippumatta, ja vaikka sinua ei nimettäisi, piiriin kuuluvat asiakkaasi siirtävät velvoitteet sinulle sopimuksin.
Virallinen kansallinen NIS2-ohjeistusPoikkeaman ilmoittaminen & rekisteröinti
Jos merkittävä poikkeama vaikuttaa palveluihisi, NIS2 vaatii ennakkovaroituksen 24 tunnissa, ilmoituksen 72 tunnissa ja loppuraportin kuukaudessa (art. 23), ja toimittajan aiheuttama poikkeama voi käynnistää kellosi. Useimpien piiriin kuuluvien on myös rekisteröidyttävä kansalliselle viranomaiselle. Käytä yllä olevaa viranomaista ja CSIRT:iä kansallisen ilmoitus- ja rekisteröintikanavan löytämiseen.
NIS2-poikkeamailmoitus: 24/72 tunnin määräajatSeuraamukset
NIS2 asettaa EU-laajuiset enimmäissakot (keskeisille toimijoille enintään 10 milj. € tai 2 % maailmanlaajuisesta vuotuisesta liikevaihdosta (kumpi on suurempi), tärkeille enintään 7 milj. € tai 1,4 % (art. 34). Johdon on hyväksyttävä ja valvottava toimenpiteet ja se voi joutua vastuuseen (art. 20). Kansallinen täytäntöönpano voi tarkentaa) varmista viranomaiselta.
Syvenny
Miten norppa.io auttaa täällä
norppa.io valvoo toimittajiesi kyberriskiä jatkuvasti ja kartoittaa jokaisen löydöksen NIS2-artikloihin: tämän maan kielellä ja seitsemällä muulla. Sama näyttö tukee toimittajakansiotasi ja valvontaviranomaisen kysymyksiä, missä tahansa EU:ssa toimitkin.
Tämä sivu on informatiivinen, ei oikeudellinen neuvo. Varmista sitovat vaatimukset kansalliselta viranomaiselta ja lakimieheltäsi.