NIS2: гратисният период в Германия изтича

Гратисният период изтича на 31 юли 2026 г.

Германският закон за транспониране на NIS2, NIS2UmsuCG, е в сила от декември 2025 г., без преходен период. Засегнатите субекти трябваше да се регистрират в BSI, германския федерален орган за киберсигурност, в срок от три месеца; този срок изтече на 6 март 2026 г. Резултатът беше отрезвяващ: от приблизително 29 500 засегнати компании в Германия само около 11 500 се бяха регистрирали до крайния срок.

Оттогава BSI ясно заяви, че очаква неподадените регистрации до 31 юли 2026 г. Този гратисен период е възможност, а не безплатен пропуск: задължението за регистрация съществува от март и само неговото нарушение може да бъде санкционирано с глоба до 500 000 евро.

• Законът е в сила от декември 2025 г., срокът за регистрация изтече на 6 март 2026 г.
• Само около една трета от засегнатите компании се регистрираха навреме
• BSI очаква закъснелите до 31 юли 2026 г.

Кой е засегнат и как да разберете

NIS2 разграничава особено важни и важни субекти в 18 сектора: от енергетиката, транспорта и здравеопазването до цифровата инфраструктура и производството. По общо правило компаниите в тези сектори с 50 или повече служители или с годишен оборот и балансово число над 10 милиона евро могат да попаднат в обхвата; някои субекти са обхванати независимо от размера си. За международните групи имайте предвид, че германско дъщерно дружество може да е в обхвата, дори ако дружеството майка е регулирано другаде.

Не разчитайте на общи правила. BSI предоставя официална проверка на засегнатостта по NIS-2, която ви позволява да определите и документирате класификацията си по структуриран начин. Тази оценка е отговорност на ръководството: дори документирано заключение „не е засегнат“ трябва да се съхранява заедно с обосновката си.

Как протича регистрацията

Регистрацията се извършва чрез портала за докладване на BSI, портала MUK. Удостоверяването изисква организационен сертификат ELSTER, идентификационното средство на германската данъчна администрация. Ако организацията ви няма такъв, кандидатствайте незабавно: издаването обикновено отнема няколко дни и се превръща в тясно място точно преди крайните срокове.

За самата регистрация подгответе основните данни: субект и сектор, данни за контакт на достъпно лице за връзка, диапазони на IP адреси и държавите членки, в които се предоставят услуги. При добра подготовка процесът приключва бързо.

След регистрацията започва истинската работа

Законът изисква засегнатите субекти да поддържат солиден пакет от мерки за управление на риска: от анализа на риска и обработката на инциденти до архивирането, управлението при кризи и сигурността на веригата на доставки. Към това се добавят поетапни задължения за докладване на значителни инциденти (първоначален доклад в рамките на 24 часа, последващ доклад в рамките на 72 часа и окончателен доклад след един месец), както и лични задължения на ръководството, което трябва да одобрява и надзирава мерките и да преминава обучение.

За нарушения на тези задължения размерите на глобите далеч надхвърлят санкцията за регистрацията: до 10 милиона евро или 2 процента от световния годишен оборот за особено важните субекти и до 7 милиона евро или 1,4 процента за важните субекти.

• Управление на риска в съответствие с най-съвременните постижения, включително веригата на доставки
• Процеси за докладване, които действително могат да спазят 24-часови срокове
• Демонстрируемо управление: отговорността е на ръководството

От крайния срок към структурата

Крайният срок през юли е добър повод NIS2 да се третира не като формуляр за попълване, а като структурна задача: изискванията, мерките, собствениците и доказателствата трябва да са трайно свързани, а не в разпръснати електронни таблици, които се пренареждат преди всеки одит.

Именно за това изграждаме Secani: работно пространство, в което изискванията от рамки като NIS2 или IT-Grundschutz++ са налични в структуриран вид, а внедряването и доказателствата се документират проследимо. Ако искате да използвате гратисния период за повече от самата регистрация, свържете се с нас.