NIS2 pentru centrele de date: când intră un centru de date sub BSIG
Cine oferă altora servicii de centru de date, de exemplu colocare, este entitate importantă de la 50 de angajați sau cu o cifră de afaceri și un total al bilanțului de peste 10 milioane EUR fiecare, și entitate esențială de la 250 de angajați (§ 28 BSIG). O sală de servere doar pentru propria companie nu este un serviciu oferit. Dacă un centru de date este și instalație critică depinde de un prag separat.
Ce este un serviciu de centru de date
Este vorba de întreaga operare: încăperi, rack-uri și rețea, plus distribuția energiei și răcirea. Instalațiile tehnice ale clădirii fac parte din serviciu.
Dacă închiriați spațiu, energie și răcire pentru serverele altora (colocare) sau operați chiar dumneavoastră serverele nu schimbă încadrarea ca serviciu de centru de date.
§ 2 nr. 35 BSIG · Art. 6(31) NIS 2
‘data centre service’ means a service that encompasses structures, or groups of structures, dedicated to the centralised accommodation, interconnection and operation of IT and network equipment providing data storage, processing and transport services together with all the facilities and infrastructures for power distribution and environmental control;
De la ce mărime este vizat un furnizor
Entitate importantă: cel puțin 50 de angajați, sau o cifră de afaceri anuală și un total al bilanțului de peste 10 milioane EUR fiecare.
Entitate esențială: cel puțin 250 de angajați, sau o cifră de afaceri de peste 50 milioane EUR și un total al bilanțului de peste 43 milioane EUR. Acest lucru este posibil pentru că centrele de date sunt enumerate în Anexa 1.
Spre deosebire, de exemplu, de serviciile DNS sau de serviciile de încredere calificate, centrele de date nu sunt vizate indiferent de mărime.
Calculul urmează Recomandarea 2003/361/CE. Pot conta și întreprinderile partenere și cele legate.
§ 28(1), (2) și (4) BSIG
Propria sală de servere
Dacă firma dumneavoastră operează servere doar pentru sine, nu oferă un serviciu de centru de date. Atunci nu sunteți vizați prin acest rând din Anexa 1.
Firma dumneavoastră poate fi totuși vizată din alt motiv, de exemplu ca producător, ca firmă din industria alimentară sau ca firmă de gestionare a deșeurilor. Atunci sala de servere face parte din sistemele pe care le protejați.
Dacă o firmă operează contra cost un centru de date pentru alte firme din același grup, cereți o verificare de la caz la caz.
Când un centru de date este o instalație critică
Indiferent de mărimea companiei, un centru de date poate fi o instalație critică. Operatorul lui este atunci entitate esențială.
Dacă o instalație este critică depinde de praguri stabilite printr-un regulament. În Regulamentul BSI privind infrastructurile critice (BSI-KritisV), valoarea pentru un centru de date (housing) este de 3,5 megawați de capacitate convenită prin contract.
Operatorii de instalații critice au două obligații în plus: folosesc sisteme de detectare a atacurilor și își dovedesc măsurile față de BSI la fiecare trei ani.
§ 2 nr. 22, § 28(1) nr. 1, §§ 31 și 39 BSIG
Reguli mai detaliate pentru furnizorii digitali
Furnizorii de servicii de centre de date intră și sub Regulamentul de punere în aplicare (UE) 2024/2690. Acesta descrie mai detaliat cerințele tehnice pentru cele zece domenii și, în această măsură, are prioritate față de BSIG.
Regulamentul stabilește și când un incident la acești furnizori este semnificativ și trebuie raportat.
§ 30(3) BSIG · Regulamentul de punere în aplicare (UE) 2024/2690
Un exemplu
O firmă inventată: un furnizor regional de colocare cu 60 de angajați, două locații și clienți IMM. Prin contract sunt convenite 2 megawați de capacitate.
Colocarea este un serviciu de centru de date. Cu 60 de angajați, firma este o entitate importantă.
Cu 2 megawați se află sub valoarea din BSI-KritisV. Pe această bază, centrul de date nu este o instalație critică.
Firma se înregistrează la BSI și pune în aplicare măsurile conform § 30 BSIG, la nivelul de detaliu cerut de Regulamentul de punere în aplicare (UE) 2024/2690.
Lista activelor sale începe cu instalațiile tehnice ale clădirii: racordul la rețeaua electrică, UPS-ul, alimentarea de rezervă, răcirea, protecția la incendiu și controlul accesului. Urmează rețeaua, rack-urile și monitorizarea.
Cum face asta parcursul ghidat
În parcursul ghidat de pe nisd2.eu, munca începe cu lista lucrurilor cu care lucrează compania dumneavoastră.
Un pas întreabă despre procese, software, dispozitive, încăperi și rețele și despre cine le furnizează. De aici rezultă lista activelor dumneavoastră.
În profilul companiei precizați dacă operați o instalație critică. Doar atunci apare pasul despre detectarea atacurilor și dovezile față de BSI.
Lângă fiecare pas se află temeiul legal, explicat în cuvinte simple.
La final, conducerea aprobă documentele în aplicație, autentificată cu propriul cont.
Întrebări frecvente
Este colocarea un serviciu de centru de date conform NIS2?
Da. Colocarea oferă încăperi, energie și răcire pentru IT-ul altora. Aceasta intră sub definiția din § 2 nr. 35 BSIG.
Se aplică NIS2 propriei noastre săli de servere?
Nu ca serviciu de centru de date, atâta timp cât o operați doar pentru propria companie. Dacă firma dumneavoastră este vizată din alt motiv, protejați sala de servere ca parte a măsurilor dumneavoastră.
De la ce mărime este vizat un centru de date?
De la 50 de angajați sau cu o cifră de afaceri anuală și un total al bilanțului de peste 10 milioane EUR fiecare (§ 28(2) BSIG). Dacă centrul de date este o instalație critică, indiferent de mărime.
Este fiecare centru de date KRITIS?
Nu. Un centru de date este instalație critică doar peste un prag. În BSI-KritisV, acesta este de 3,5 megawați de capacitate convenită prin contract pentru housing.
Surse
- Legea BSI (BSIG) § 2 nr. 22 și 35, §§ 28, 30, 31, 39, Anexa 1, gesetze-im-internet.de/bsig_2025
- Directiva (UE) 2022/2555 (NIS 2), Art. 6(31) și Anexa I, EUR-Lex
- Regulamentul de punere în aplicare (UE) 2024/2690, EUR-Lex
- BSI-KritisV, Anexa 4, gesetze-im-internet.de/bsi-kritisv
- Recomandarea Comisiei 2003/361/CE, EUR-Lex
În practică
Unde apare acest lucru în parcursul ghidat
Parcursul ghidat face din acest subiect pași pe care îi completați, cu legea explicată lângă fiecare. Deschideți un pas pentru a vedea ecranul său, completat pentru o firmă fictivă.
Parcursul în sine este în germană și engleză.
Risk Management
Write down what your company has
A list of the processes, software and devices you work with.
Registration & Reporting
Register with your authority
Your company registers once with your authority.
Cât costă parcursul ghidat
4.800 EUR net pe an, plus TVA
Banii înapoi în 30 de zilePe bază de factură, scadentă în 30 de zile. Anulare în primele 30 de zile: factura se anulează sau banii se returnează.
Implementare NIS 2 ghidată, pas cu pas
Un istoric al modificărilor și aprobărilor, pe care să îl puteți arăta autorității de supraveghere
Termene și mementouri pentru fiecare cerință
Chestionar de securitate pentru furnizorii dumneavoastră
Export în PDF sau CSV oricând
Vi s-a cerut să vă ocupați de NIS2?
Vă ghidăm pas cu pas. Dumneavoastră completați, noi explicăm fiecare punct pe înțelesul tuturor, iar la final semnează conducerea.
