Na Alemanha, o setor, por si só, não é determinante. A avaliação começa pelo tipo específico de entidade que a organização efetivamente explora. Em seguida, considera o número de trabalhadores, o volume de negócios anual, o total anual do balanço e os casos especiais previstos na lei.
A Lei do BSI distingue entre entidades importantes e entidades particularmente importantes. Ambas as categorias estão sujeitas a requisitos que incluem a gestão de riscos, a comunicação de incidentes, o registo e a responsabilidade da direção.
Esta verificação simplifica os critérios centrais do § 28 e dos Anexos 1 e 2 do BSIG. Não permite avaliar conclusivamente estruturas complexas de grupos, atividades mistas ou delimitações específicas dos setores.
O nosso artigo explica o que se segue a uma possível classificação, incluindo o registo na NIS2 e as obrigações subsequentes.