NIS2: η περίοδος χάριτος της Γερμανίας λήγει

Η περίοδος χάριτος λήγει στις 31 Ιουλίου 2026

Ο γερμανικός νόμος ενσωμάτωσης της NIS2, ο NIS2UmsuCG, βρίσκεται σε ισχύ από τον Δεκέμβριο του 2025, χωρίς μεταβατική περίοδο. Οι επηρεαζόμενες οντότητες έπρεπε να καταχωριστούν στο BSI, την ομοσπονδιακή αρχή κυβερνοασφάλειας της Γερμανίας, εντός τριών μηνών· η προθεσμία αυτή έληξε στις 6 Μαρτίου 2026. Το αποτέλεσμα ήταν απογοητευτικό: από τις περίπου 29.500 επηρεαζόμενες εταιρείες στη Γερμανία, μόνο περίπου 11.500 είχαν καταχωριστεί έως την προθεσμία.

Το BSI έχει έκτοτε καταστήσει σαφές ότι αναμένει τις εκκρεμείς καταχωρίσεις έως τις 31 Ιουλίου 2026. Η περίοδος χάριτος είναι ευκαιρία, όχι ασυλία: η υποχρέωση καταχώρισης υφίσταται από τον Μάρτιο και η παραβίασή της από μόνη της μπορεί να επισύρει πρόστιμο έως 500.000 ευρώ.

• Ο νόμος ισχύει από τον Δεκέμβριο του 2025, η προθεσμία καταχώρισης έληξε στις 6 Μαρτίου 2026
• Μόνο περίπου το ένα τρίτο των επηρεαζόμενων εταιρειών καταχωρίστηκε εγκαίρως
• Το BSI αναμένει τους καθυστερημένους έως τις 31 Ιουλίου 2026

Ποιους αφορά και πώς να το διαπιστώσετε

Η NIS2 διακρίνει τις ιδιαίτερα σημαντικές και τις σημαντικές οντότητες σε 18 τομείς, από την ενέργεια, τις μεταφορές και την υγεία έως την ψηφιακή υποδομή και τη μεταποίηση. Κατά γενικό κανόνα, εταιρείες σε αυτούς τους τομείς με 50 ή περισσότερους εργαζόμενους ή με ετήσιο κύκλο εργασιών και σύνολο ισολογισμού άνω των 10 εκατομμυρίων ευρώ μπορεί να εμπίπτουν στο πεδίο εφαρμογής· ορισμένες οντότητες καλύπτονται ανεξαρτήτως μεγέθους. Για τους διεθνείς ομίλους, σημειώστε ότι μια γερμανική θυγατρική μπορεί να εμπίπτει στο πεδίο εφαρμογής ακόμη κι αν η μητρική εταιρεία ρυθμίζεται αλλού.

Μη βασίζεστε σε γενικούς κανόνες. Το BSI παρέχει έναν επίσημο έλεγχο υπαγωγής στην NIS-2, που σας επιτρέπει να προσδιορίσετε και να τεκμηριώσετε την κατάταξή σας με δομημένο τρόπο. Η αξιολόγηση αυτή είναι ευθύνη της διοίκησης· ακόμη και ένα τεκμηριωμένο συμπέρασμα «δεν επηρεάζεται» πρέπει να φυλάσσεται μαζί με την αιτιολόγησή του.

Πώς γίνεται η καταχώριση

Η καταχώριση γίνεται μέσω της πύλης αναφορών του BSI, της πύλης MUK. Η ταυτοποίηση απαιτεί πιστοποιητικό οργανισμού ELSTER, το διαπιστευτήριο της γερμανικής φορολογικής διοίκησης. Αν ο οργανισμός σας δεν διαθέτει, υποβάλετε αίτηση αμέσως: η έκδοση διαρκεί συνήθως αρκετές ημέρες και γίνεται σημείο συμφόρησης λίγο πριν από τις προθεσμίες.

Για την ίδια την καταχώριση, έχετε έτοιμα τα βασικά στοιχεία: οντότητα και τομέα, στοιχεία επικοινωνίας ενός προσβάσιμου σημείου επαφής, εύρη διευθύνσεων IP και τα κράτη μέλη όπου παρέχονται υπηρεσίες. Με καλή προετοιμασία, η διαδικασία ολοκληρώνεται γρήγορα.

Μετά την καταχώριση, ξεκινά η πραγματική εργασία

Ο νόμος απαιτεί από τις επηρεαζόμενες οντότητες να διατηρούν ένα στέρεο σύνολο μέτρων διαχείρισης κινδύνων: από την ανάλυση κινδύνων και τον χειρισμό περιστατικών έως τα αντίγραφα ασφαλείας, τη διαχείριση κρίσεων και την ασφάλεια της εφοδιαστικής αλυσίδας. Σε αυτά προστίθενται σταδιακές υποχρεώσεις αναφοράς για σημαντικά περιστατικά (αρχική αναφορά εντός 24 ωρών, επακόλουθη αναφορά εντός 72 ωρών και τελική έκθεση μετά από έναν μήνα), καθώς και προσωπικές υποχρεώσεις για τη διοίκηση, η οποία πρέπει να εγκρίνει και να εποπτεύει τα μέτρα και να λαμβάνει εκπαίδευση.

Για παραβιάσεις αυτών των υποχρεώσεων, τα πλαίσια προστίμων υπερβαίνουν κατά πολύ την κύρωση για την καταχώριση: έως 10 εκατομμύρια ευρώ ή 2% του παγκόσμιου ετήσιου κύκλου εργασιών για τις ιδιαίτερα σημαντικές οντότητες και έως 7 εκατομμύρια ευρώ ή 1,4% για τις σημαντικές οντότητες.

• Διαχείριση κινδύνων σύμφωνα με την τελευταία λέξη της τεχνολογίας, συμπεριλαμβανομένης της εφοδιαστικής αλυσίδας
• Διαδικασίες αναφοράς που μπορούν πραγματικά να ανταποκριθούν σε προθεσμίες 24 ωρών
• Αποδείξιμη διακυβέρνηση: η ευθύνη ανήκει στη διοίκηση

Από την προθεσμία στη δομή

Η προθεσμία του Ιουλίου είναι καλή αφορμή για να αντιμετωπίσετε την NIS2 όχι ως ένα έντυπο προς συμπλήρωση αλλά ως δομικό καθήκον: απαιτήσεις, μέτρα, υπεύθυνοι και αποδεικτικά στοιχεία πρέπει να είναι μόνιμα συνδεδεμένα, όχι σε διάσπαρτα υπολογιστικά φύλλα που αναταξινομούνται πριν από κάθε έλεγχο.

Ακριβώς γι’ αυτό χτίζουμε το Secani: έναν χώρο εργασίας όπου οι απαιτήσεις από πλαίσια όπως η NIS2 ή το IT-Grundschutz++ είναι διαθέσιμες σε δομημένη μορφή και η υλοποίηση και τα αποδεικτικά στοιχεία τεκμηριώνονται με ανιχνεύσιμο τρόπο. Αν θέλετε να αξιοποιήσετε την περίοδο χάριτος για κάτι περισσότερο από την ίδια την καταχώριση, μιλήστε μαζί μας.