§ 38 BSIG: obligațiile conducerii, alineat cu alineat
§ 38 BSIG are trei alineate. Alineatul 1: conducerea pune în aplicare măsurile conform § 30 BSIG și supraveghează punerea lor în aplicare. Alineatul 2: dacă încalcă din culpă această obligație, răspunde față de companie conform dreptului societăților. Alineatul 3: participă regulat la instruiri. Legea nu prescrie nici o durată, nici un anumit furnizor.
Textul legii și ce înseamnă
Legea este citată în originalul german, iar dedesubt găsiți ce înseamnă în cuvinte simple.
Alineatul 1
Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen.În cuvinte simple: Conducerea se asigură că măsurile de securitate sunt puse în aplicare și verifică că acest lucru se întâmplă.
Alineatul 2
Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung anwendbaren Regeln des Gesellschaftsrechts. Nach diesem Gesetz haften sie nur, wenn die für die Einrichtung maßgeblichen gesellschaftsrechtlichen Bestimmungen keine Haftungsregelung nach Satz 1 enthalten.În cuvinte simple: Dacă firma suferă un prejudiciu pentru că conducerea a încălcat din culpă alineatul 1, conducerea răspunde față de ea. Cum anume stabilește dreptul societăților, pentru un GmbH § 43 GmbHG.
Alineatul 3
Die Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen müssen regelmäßig an Schulungen teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und Bewertung von Risiken und von Risikomanagementpraktiken im Bereich der Sicherheit in der Informationstechnik zu erlangen sowie um die Auswirkungen von Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung erbrachten Dienste beurteilen zu können.În cuvinte simple: Fiecare membru al conducerii învață regulat să identifice și să evalueze riscurile IT și să aprecieze ce înseamnă ele pentru activitate.
Alineatul 3: instruirea conducerii
Fiecare membru al conducerii participă personal. Nimeni nu poate participa în locul lui.
Cât de des: legea spune „regulat”. Expunerea ei de motive înțelege prin aceasta o instruire oferită cel puțin o dată la trei ani.
Cât timp și cu cine: legea nu stabilește nici o durată, nici o autorizare pentru furnizori. Se potrivesc un curs cu prezență fizică, un curs online, un webinar sau o instruire internă.
Consemnați cine a participat când și ce s-a tratat. BSI poate verifica respectarea obligației; la entitățile importante, atunci când anumite fapte indică o încălcare.
§ 38(3) BSIG · § 62 BSIG · documentul Bundestag 21/1501, p. 154
Alineatul 1: punerea în aplicare și supravegherea
Punerea în aplicare înseamnă: măsurile din § 30 BSIG există în companie. Munca o pot face alții, de exemplu IT-ul sau un furnizor de servicii.
Supravegherea înseamnă: conducerea verifică dacă măsurile există și funcționează. Legea nu stabilește cât de des sau în ce formă.
Directiva UE cere în plus ca conducerea să aprobe măsurile (Art. 20(1) NIS 2). Legea germană nu folosește acest cuvânt. Ea cere punerea în aplicare.
§ 38(1) BSIG · Art. 20(1) NIS 2
Cine face parte din conducere
Conducerea este formată din fiecare persoană fizică care conduce activitatea și reprezintă compania conform legii, actului constitutiv sau contractului de societate. Într-un GmbH aceștia sunt directorii generali, într-un AG membrii directoratului.
§ 30 BSIG spune ce măsuri ia compania. § 38 BSIG spune cine se asigură că acest lucru se întâmplă.
§ 2 nr. 13 BSIG
Cum funcționează răspunderea în detaliuUn exemplu
O firmă inventată: un producător de motoare electrice cu 140 de angajați și trei directori generali.
Directorul tehnic participă la un curs cu prezență fizică la un furnizor de formare și primește o adeverință de participare.
Directorul financiar urmează un curs online și salvează certificatul ca PDF.
Directorul de vânzări participă la un webinar al asociației sale de ramură. Nu există certificat; el consemnează data și tema.
Fiecare are un rând în evidențe: cine, când, ce instruire, ce teme. Firma planifică runda următoare cel târziu peste trei ani.
Cum face asta parcursul ghidat
Parcursul ghidat de pe nisd2.eu consemnează ce cere § 38 BSIG de la conducere.
Un pas consemnează cea mai recentă instruire a fiecărui membru al conducerii: un rând pe persoană, cu data și tipul instruirii.
Puteți atașa un certificat. După un webinar, uneori nu există unul.
nisd2.eu oferă un curs pentru conducere. Puteți alege și orice alt furnizor.
Analiza conducerii consemnează când a verificat conducerea stadiul, ce a decis și cine face ce și până când.
La final, conducerea aprobă documentele în aplicație, autentificată cu propriul cont.
Întrebări frecvente
Cât de des trebuie instruită conducerea?
Legea spune „regulat”. Expunerea de motive înțelege prin aceasta o instruire oferită cel puțin o dată la trei ani (documentul Bundestag 21/1501, p. 154).
Cât trebuie să dureze o instruire conform § 38(3) BSIG?
Legea nu stabilește o durată minimă. Contează scopul: să puteți identifica și evalua riscurile și aprecia efectul lor asupra serviciilor companiei.
Are nevoie furnizorul instruirii de o autorizare?
Nu. Legea nu cere nici o autorizare, nici un certificat.
Se aplică § 38 BSIG fiecărui GmbH?
Directorilor generali ai fiecărui GmbH care este entitate esențială sau importantă. Dacă este depinde de sector și de mărime (§ 28 BSIG).
Pentru ce răspunde conducerea conform § 38(2) BSIG?
Pentru prejudiciile aduse propriei companii prin încălcarea din culpă a obligațiilor conform alineatului 1. Răspunderea urmează dreptul societăților aplicabil formei juridice.
Surse
- Legea BSI (BSIG) § 2 nr. 13, §§ 30, 38, 62, gesetze-im-internet.de/bsig_2025
- Directiva (UE) 2022/2555 (NIS 2), Art. 20, EUR-Lex
- Expunerea de motive la NIS2UmsuCG, documentul Bundestag 21/1501, p. 154 (la § 38(3))
- § 43 GmbHG, gesetze-im-internet.de
În practică
Unde apare acest lucru în parcursul ghidat
Parcursul ghidat face din acest subiect pași pe care îi completați, cu legea explicată lângă fiecare. Deschideți un pas pentru a vedea ecranul său, completat pentru o firmă fictivă.
Parcursul în sine este în germană și engleză.
Governance & Liability
Get management trained
Every member of management, regularly.
Effectiveness Assessment
Record the management review
Management checks whether the measures work and approves your documents.
Cât costă parcursul ghidat
4.800 EUR net pe an, plus TVA
Banii înapoi în 30 de zilePe bază de factură, scadentă în 30 de zile. Anulare în primele 30 de zile: factura se anulează sau banii se returnează.
Implementare NIS 2 ghidată, pas cu pas
Un istoric al modificărilor și aprobărilor, pe care să îl puteți arăta autorității de supraveghere
Termene și mementouri pentru fiecare cerință
Chestionar de securitate pentru furnizorii dumneavoastră
Export în PDF sau CSV oricând
Vi s-a cerut să vă ocupați de NIS2?
Vă ghidăm pas cu pas. Dumneavoastră completați, noi explicăm fiecare punct pe înțelesul tuturor, iar la final semnează conducerea.
