NIS2: Vācijas labvēlības periods beidzas

Labvēlības periods beidzas 2026. gada 31. jūlijā

Vācijas NIS2 ieviešanas likums – NIS2UmsuCG – ir spēkā kopš 2025. gada decembra bez pārejas perioda. Skartajām vienībām trīs mēnešu laikā bija jāreģistrējas BSI, Vācijas federālajā kiberdrošības iestādē; šis termiņš beidzās 2026. gada 6. martā. Rezultāts bija satraucošs: no aptuveni 29 500 skartajiem uzņēmumiem Vācijā līdz termiņam bija reģistrējušies tikai aptuveni 11 500.

BSI kopš tā laika ir skaidri norādījis, ka sagaida neizpildītās reģistrācijas līdz 2026. gada 31. jūlijam. Šis labvēlības periods ir iespēja, nevis brīvbiļete: reģistrācijas pienākums pastāv kopš marta, un tikai par tā pārkāpšanu vien var piemērot naudas sodu līdz 500 000 eiro.

• Likums ir spēkā kopš 2025. gada decembra, reģistrācijas termiņš beidzās 2026. gada 6. martā
• Laikus reģistrējās tikai aptuveni trešdaļa skarto uzņēmumu
• BSI sagaida kavētāju reģistrāciju līdz 2026. gada 31. jūlijam

Kurus tas skar – un kā to noskaidrot

NIS2 nošķir būtiskas un svarīgas vienības 18 nozarēs – no enerģētikas, transporta un veselības līdz digitālajai infrastruktūrai un ražošanai. Kā īkšķa likums: uzņēmumi šajās nozarēs ar 50 vai vairāk darbiniekiem vai ar gada apgrozījumu un bilances kopsummu virs 10 miljoniem eiro var ietilpt tvērumā; dažas vienības ir aptvertas neatkarīgi no lieluma. Starptautiskām grupām jāņem vērā, ka Vācijas meitasuzņēmums var ietilpt tvērumā pat tad, ja mātesuzņēmums tiek regulēts citur.

Nepaļaujieties uz īkšķa likumiem. BSI piedāvā oficiālu NIS-2 skartības pārbaudi, kas ļauj strukturēti noteikt un dokumentēt jūsu klasifikāciju. Šis novērtējums ir vadības atbildība – pat dokumentēts secinājums „nav skarts” jāsaglabā kopā ar tā pamatojumu.

Kā notiek reģistrācija

Reģistrācija notiek BSI ziņošanas portālā – MUK portālā. Autentifikācijai nepieciešams ELSTER organizācijas sertifikāts – Vācijas nodokļu administrācijas akreditācijas dati. Ja jūsu organizācijai tāda nav, piesakieties nekavējoties: izsniegšana parasti aizņem vairākas dienas un tieši pirms termiņiem kļūst par šauro vietu.

Pašai reģistrācijai sagatavojiet pamatdatus: vienību un nozari, sasniedzamas kontaktpersonas kontaktinformāciju, IP adrešu diapazonus un dalībvalstis, kurās tiek sniegti pakalpojumi. Labi sagatavojoties, process ir paveikts ātri.

Pēc reģistrācijas sākas īstais darbs

Likums prasa skartajām vienībām uzturēt pamatīgu riska pārvaldības pasākumu kopumu: no riska analīzes un incidentu apstrādes līdz rezerves kopēšanai, krīžu pārvaldībai un piegādes ķēdes drošībai. Tam pievienojas pakāpeniski ziņošanas pienākumi par būtiskiem incidentiem – sākotnējais ziņojums 24 stundu laikā, papildu ziņojums 72 stundu laikā un galīgais ziņojums pēc viena mēneša –, kā arī personiski pienākumi vadībai, kurai jāapstiprina un jāpārrauga pasākumi un jāapgūst apmācība.

Par šo pienākumu pārkāpumiem naudas sodu apmēri ievērojami pārsniedz reģistrācijas sodu: līdz 10 miljoniem eiro vai 2 procentiem no pasaules gada apgrozījuma būtiskām vienībām un līdz 7 miljoniem eiro vai 1,4 procentiem svarīgām vienībām.

• Riska pārvaldība atbilstoši jaunākajām tehnoloģijām, ieskaitot piegādes ķēdi
• Ziņošanas procesi, kas patiešām spēj izpildīt 24 stundu termiņus
• Pierādāma pārvaldība: atbildība gulstas uz vadību

No termiņa uz struktūru

Jūlija termiņš ir labs iemesls uztvert NIS2 nevis kā aizpildāmu veidlapu, bet kā strukturālu uzdevumu: prasībām, pasākumiem, īpašniekiem un pierādījumiem jābūt pastāvīgi savstarpēji saistītiem – nevis izkaisītās izklājlapās, kuras pirms katra audita tiek pārkārtotas.

Tieši tam mēs veidojam Secani: darbvietu, kurā prasības no tādiem ietvariem kā NIS2 vai IT-Grundschutz++ ir pieejamas strukturētā veidā, un ieviešana un pierādījumi tiek dokumentēti izsekojami. Ja vēlaties izmantot labvēlības periodu vairāk nekā tikai reģistrācijai, sazinieties ar mums.