NIS2 w Niemczech

Nie ma okresu przejściowego. Środki zarządzania ryzykiem, zgłaszanie incydentów oraz odpowiedzialność kierownictwa obowiązują od dnia wejścia ustawy w życie.

Hierarchia: KRITIS ⊂ podmioty kluczowe ⊂ wszystkie podmioty NIS2. Operatorzy KRITIS są automatycznie klasyfikowani jako podmioty kluczowe.

Członkowie kierownictwa ponoszą osobistą odpowiedzialność wobec własnej spółki, gdy w sposób zawiniony naruszają te obowiązki. Delegowanie zadań operacyjnych jest dozwolone, jednak odpowiedzialność strategiczna i nadzór pozostają przy kierownictwie. Kierownictwo nie może powoływać się na brak wiedzy technicznej jako linię obrony.

§38 BSIG wyraźnie zakazuje umownych zrzeczeń się odpowiedzialności przez wspólników, które są nieproporcjonalne do istniejącej niepewności co do praw.

Rejestracja przebiega w dwóch krokach: najpierw należy założyć konto przez Mein Unternehmenskonto (MUK/ELSTER), a następnie zarejestrować się przez portal BSI (działający od 6 stycznia 2026 r.).

Rejestracja jest obowiązkiem samoidentyfikacji, bez powiadomienia ze strony BSI. Firmy muszą same ustalić, czy są objęte zakresem. BSI może również nakazać firmie rejestrację, jeśli ustali, że firma mieści się w zakresie.