§ 65 BSIG · Art. 34 NIS 2

Amenzile NIS2: ce prevede § 65 BSIG

§ 65 BSIG stabilește sume maxime. Încălcarea măsurilor de securitate sau a obligației de raportare poate aduce o amendă de până la 10 milioane EUR (entitate esențială) sau 7 milioane EUR (entitate importantă). Pentru o înregistrare ratată, plafonul este de 500.000 EUR. Acestea sunt limite maxime, nu sume fixe. Autoritatea care decide este BSI.

Începeți

Programați o discuție

Decide altcineva? O pagină pentru conducerea dumneavoastră

Simon Orzel·Zuletzt geprüft 5. Oktober 2026

Ce încălcare are ce limită maximă

Principalele cazuri din § 65 BSIG. Prima sumă se aplică entităților esențiale, a doua entităților importante. Unde există o singură sumă, ea se aplică ambelor.

Încălcare	Maxim	Prevedere
Măsuri de securitate neluate, luate incorect sau nu la timp§ 65(2) nr. 2	10 mil. EUR / 7 mil. EUR	§ 65(2) nr. 2
Punerea în aplicare a măsurilor nu este documentată§ 65(2) nr. 3	10 mil. EUR / 7 mil. EUR	§ 65(2) nr. 3
Incident semnificativ neraportat, raportat greșit sau cu întârziere, raport final omis§ 65(2) nr. 4 și 5	10 mil. EUR / 7 mil. EUR	§ 65(2) nr. 4 și 5
Ordinul BSI de a informa clienții despre un incident nu este respectat§ 65(2) nr. 1(d)	10 mil. EUR / 7 mil. EUR	§ 65(2) nr. 1(d)
Neînregistrare sau înregistrare tardivă, date netransmise§ 65(2) nr. 6	500.000 EUR	§ 65(2) nr. 6
Anumite ordine ale BSI nerespectate, de exemplu prezentarea de dovezi§ 65(2) nr. 1(c)	500.000 EUR	§ 65(2) nr. 1(c)
Refuzul accesului, al documentelor sau al informațiilor în timpul unei verificări BSI§ 65(2) nr. 17	100.000 EUR	§ 65(2) nr. 17

Sumele maxime sunt în § 65(5) BSIG.

Când se aplică un procent din cifra de afaceri

Pentru companiile foarte mari, amenda poate fi mai mare: până la 2 la sută (entitate esențială) sau 1,4 la sută (entitate importantă) din cifra de afaceri totală la nivel mondial. Aceasta se aplică doar dacă cifra de afaceri depășește 500 milioane EUR.

Contează cifra de afaceri a întreprinderii din care face parte entitatea, în exercițiul financiar dinaintea deciziei. Ea poate fi estimată.

Directiva UE prevede valoarea mai mare dintre suma fixă și procent (Art. 34(4) și (5) NIS 2). Legea germană leagă procentul de pragul de 500 milioane EUR cifră de afaceri.

§ 65(6) până la (8) BSIG

Cine decide și cum

Amenzile conform § 65 BSIG sunt aplicate de BSI. Sunt contravenții; procedura urmează Legea germană privind contravențiile.

Sumele sunt limite maxime. Cât de mare este o amendă în cazul concret depinde, conform directivei, de factori precum gravitatea și durata încălcării, încălcările anterioare, prejudiciul, intenția sau neglijența și cooperarea cu autoritatea.

Dacă o autoritate de protecție a datelor a amendat deja aceeași faptă conform GDPR, BSI nu mai poate aplica o altă amendă.

La ultima noastră verificare, în august 2026, BSI nu publicase nicio amendă conform noii BSIG.

§ 65(10) și (11) BSIG · Art. 32(7), Art. 34(3) NIS 2

Și conducerea?

Separat de amenzi, § 38 BSIG stabilește obligațiile conducerii: pune în aplicare măsurile, supraveghează punerea lor în aplicare, participă regulat la instruiri. Dacă le încalcă din culpă, răspunde față de propria companie pentru prejudiciu, conform dreptului societăților.

Pentru entitățile esențiale, autoritatea de supraveghere poate, în ultimă instanță, să interzică temporar conducerii exercitarea funcției, dacă ordinele BSI nu sunt respectate în ciuda unui termen (§ 61(9) BSIG).

Răspunderea conducerii conform § 38 BSIG

Ce înseamnă asta pentru o companie cu 50 până la 150 de angajați

Cu 50 până la 249 de angajați, o companie este de regulă entitate importantă. La această mărime este esențială doar dacă, într-un sector din Anexa 1, are o cifră de afaceri de peste 50 milioane EUR și un total al bilanțului de peste 43 milioane EUR, sau dacă operează o instalație critică (§ 28 BSIG).

Pentru o entitate importantă, plafonul pentru măsuri și raportare este deci de 7 milioane EUR. Un procent din cifra de afaceri intră în joc doar de la o cifră de afaceri de 500 milioane EUR.

Obligațiile cu cele mai mari plafoane sunt cele pe care le aveți oricum: luați măsurile, documentați-le, raportați incidentele semnificative.

Un exemplu

O firmă inventată: un producător de mașini-unelte cu 140 de angajați și o cifră de afaceri de 28 milioane EUR.

Construcția de mașini este enumerată în Anexa 2 a BSIG. Cu 140 de angajați, firma este o entitate importantă.

Se aplică plafoanele fixe: până la 7 milioane EUR pentru măsuri și raportare, până la 500.000 EUR pentru înregistrare. Un procent din cifra de afaceri nu intră în joc.

Fiind entitate importantă, BSI o verifică doar dacă anumite fapte indică faptul că nu respectă § 30, § 32 sau § 38(3) BSIG (§ 62 BSIG).

Firma este înregistrată, și-a documentat măsurile și știe cine raportează un incident. Astfel sunt acoperite obligațiile de care legea leagă cele mai mari sume.

Cum face asta parcursul ghidat

Parcursul ghidat de pe nisd2.eu vă conduce prin obligațiile de care § 65 BSIG leagă cele mai mari sume.

Fiecare dintre cele zece domenii din § 30(2) BSIG devine cel puțin un pas pe care îl completați.

Ce decideți ajunge apoi în scris: ca document din răspunsurile dumneavoastră, sau ca listă acolo unde o listă este suficientă.

Un pas arată cele trei termene de raportare și întreabă dacă vă puteți autentifica în portalul BSI și raporta.

Un pas consemnează înregistrarea dumneavoastră la BSI.

La final, conducerea aprobă documentele în aplicație, autentificată cu propriul cont.

Începeți cu primul pas

Întrebări frecvente

S-au aplicat deja amenzi NIS2 în Germania?

La ultima noastră verificare, în august 2026, BSI nu publicase nicio amendă conform noii BSIG. Sumele maxime se aplică din 6 decembrie 2025.

Este amenda întotdeauna de 10 milioane EUR?

Nu. 10 milioane EUR este plafonul pentru entitățile esențiale în cazul încălcării măsurilor și a obligației de raportare. Suma în cazul concret depinde de factori precum gravitatea, durata și consecințele încălcării.

Se aplică procentul din cifra de afaceri și IMM-urilor?

Doar dacă cifra de afaceri totală a întreprinderii din care face parte entitatea depășește 500 milioane EUR (§ 65(6) și (7) BSIG). Altfel se aplică sumele maxime fixe.

Cine aplică amenzile NIS2 în Germania?

BSI (§ 65(10) BSIG).

Poate exista și o amendă GDPR?

Nu pentru aceeași faptă. Dacă o autoritate de protecție a datelor a amendat-o deja, BSI nu mai poate aplica o altă amendă (§ 65(11) BSIG).

Surse

Legea BSI (BSIG) §§ 28, 30, 32, 33, 38, 61, 62, 65, gesetze-im-internet.de/bsig_2025
Directiva (UE) 2022/2555 (NIS 2), Art. 32(7) și Art. 34, EUR-Lex

În practică

Unde apare acest lucru în parcursul ghidat

Parcursul ghidat face din acest subiect pași pe care îi completați, cu legea explicată lângă fiecare. Deschideți un pas pentru a vedea ecranul său, completat pentru o firmă fictivă.

Parcursul în sine este în germană și engleză.

Incident Handling
Know how to report an incident
Three reports to your authority, with fixed deadlines.
Registration & Reporting
Register with your authority
Your company registers once with your authority.
Effectiveness Assessment
Record the management review
Management checks whether the measures work and approves your documents.