Verifica gratuitamente se la tua organizzazione può essere considerata un'entità importante o particolarmente importante ai sensi della legge tedesca BSI.
Nessun accesso. Funziona localmente nel tuo browser. Valutazione iniziale non vincolante, non consulenza legale.
La verifica valuta una persona giuridica in base all’attività, alle dimensioni e alle regole speciali applicabili. Nei gruppi societari può essere necessario includere le imprese collegate.
In Germania il settore, da solo, non è determinante. La valutazione parte dal tipo specifico di entità effettivamente gestito dall’organizzazione e considera poi il numero di dipendenti, il fatturato annuo, il totale di bilancio e i casi particolari previsti dalla legge.
La legge BSI distingue tra entità importanti ed entità particolarmente importanti. Entrambe le categorie sono soggette a requisiti tra cui gestione del rischio, segnalazione degli incidenti, registrazione e responsabilità di gestione.
Questo controllo semplifica i criteri centrali del § 28 e degli allegati 1 e 2 BSIG. Non può valutare in modo definitivo strutture di gruppo complesse, attività miste o confini specifici del settore.
Il nostro articolo spiega cosa segue una possibile classificazione, inclusa la registrazione NIS2 e gli obblighi successivi.
Una solida valutazione iniziale segue una sequenza fissa. Solo l'insieme dei criteri porta ad una possibile classificazione.
Quale bene o servizio specifico fornisce l'organizzazione?
Questo tipo di entità figura nell'allegato 1 o nell'allegato 2 della legge BSI?
Quali valori finanziari e dipendenti risultano dopo aver incluso i partner rilevanti e le imprese collegate?
Si applicano classificazioni speciali, esenzioni o norme prevalenti specifiche del settore?
La normativa tedesca di attuazione raggruppa le attività interessate negli allegati 1 e 2 della legge BSI. All’interno di un settore sono tuttavia inclusi solo le attività e i tipi di entità descritti dalla legge. La semplice appartenenza generale a un settore non è quindi sufficiente.
Elevata criticità; a seconda del tipo e delle dimensioni dell'entità è possibile la classificazione come entità importante o particolarmente importante.
Altri settori critici; i tipi di entità coperti possono qualificarsi come entità importanti quando i criteri dimensionali sono soddisfatti.
Per molti tipi di entità, la classificazione come entità importante può essere applicata quando ci sono almeno 50 dipendenti, o il fatturato annuo supera i 10 milioni di euro e anche il totale di bilancio annuale supera i 10 milioni di euro.
Per i tipi di entità di cui all’allegato 1, la classificazione come entità particolarmente importante può generalmente applicarsi quando ci sono almeno 250 dipendenti, o il fatturato annuo supera i 50 milioni di euro e anche il totale di bilancio annuale supera i 43 milioni di euro.
Potrebbe essere necessario includere le imprese partner e collegate nel determinare le dimensioni. La legge prevede anche regole diverse per alcuni fornitori. Non utilizzare le soglie isolatamente come criterio di esclusione.
In Germania, le società e altri enti possono essere coperti quando la loro attività specifica corrisponde a un tipo di entità nell'allegato 1 o 2 della legge BSI e soddisfano i criteri dimensionali pertinenti. Ad alcuni tipi di entità si applicano regole speciali indipendenti dalle soglie abituali.
Secani collega requisiti, responsabilità, misure e prove in un flusso di lavoro di conformità tracciabile.
Stato: 25 luglio 2026. Le fonti principali includono la legge BSI come modificata, i suoi allegati 1 e 2 e la pubblicazione BSI sulla valutazione dell'applicabilità NIS2.