normenkader · NIS2-richtlijn en de Duitse wet ter implementatie van de NIS2-richtlijn
De Duitse BSI-wet in de versie van de wet ter implementatie van de NIS2-richtlijn is van toepassing sinds 6 december 2025. Complass begeleidt u van de classificatie via de tien minimale maatregelen tot incidentmelding en bewijs.
NIS2 is Richtlijn (EU) 2022/2555 betreffende een hoog gemeenschappelijk niveau van cyberbeveiliging. In Duitsland is zij omgezet door de wet ter implementatie van de NIS2-richtlijn en ter versterking van de cyberbeveiliging, vooral via de BSI-wet: entiteiten die eronder vallen moeten zich registreren, risicobeheersmaatregelen implementeren en significante incidenten melden; het bestuursorgaan is verantwoordelijk.
Actualiteit van de inhoud:
Betrokken zijn bedrijven van een soort entiteit uit bijlage 1 of 2 van de BSIG die een bepaalde omvang bereiken. Vereenvoudigd:
| Indeling | medewerkers | of omzet en balanstotaal |
|---|---|---|
| Bijzonder belangrijk (bijlage 1) | 250 of meer | meer dan 50 mln. € omzet en 43 mln. € balanstotaal |
| Belangrijk (bijlage 1 en 2) | vanaf 50 | meer dan 10 mln. € omzet en balanstotaal |
| exploitant van kritieke installaties | ongeacht de omvang | – |
De eerste fase in de module leidt u door indeling, omvangsdrempels, groepsstructuren en bijzondere regimes, met een motivering voor uw dossier.
Gratis controleren of NIS2 geldt In een paar minuten, zonder aanmelding.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
BSIG in de versie van de wet ter implementatie van de NIS2-richtlijn is van toepassing
Binnen drie maanden
Registratie bij het BSI nadat een bedrijf voor het eerst of opnieuw als entiteit kwalificeert
§ 33 BSIG§ 33 BSIG Registrierungspflicht(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sowie Domain-Name-Registry-Dienstleister sind verpflichtet, spätestens drei Monate, nachdem sie erstmals oder erneut als eine der vorgenannten Einrichtungen gelten oder Domain-Name-Registry-Dienste anbieten, dem Bundesamt über eine gemeinsam vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete …Origineel openen (gesetze-im-internet.de) ↗
24 uur / 72 uur / één maand
Vroegtijdige waarschuwing, melding en eindverslag van significante beveiligingsincidenten
§ 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Origineel openen (gesetze-im-internet.de) ↗
Regelmatig
Trainingen voor de directie; de implementatie van de maatregelen verantwoorden en erop toezien
§ 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Origineel openen (gesetze-im-internet.de) ↗
Acht fasen: toepasselijkheid, registratie, governance, risico- en gapanalyse, maatregelen, meldingen en effectiviteit.
Elke minimale maatregel met toepasselijkheid, status en bewijs, te koppelen aan ISO 27001 en IEC 62443.
Incidenten volgens § 32 BSIG met toetsvragen, meldingsfasen en aftelling in incidentmanagement.
Directiecockpit: maatregelen vaststellen, de implementatie per kwartaal bewaken en trainingen aantonen, elk lid bevestigt persoonlijk; daarbij het managementrapport als pdf.
Catalogus: Art. 21, lid 2, NIS2 / § 30, lid 2, BSIG – minimummaatregelen
Als NIS2 voor u geldt, dan dekt deze selectie de verplichtingen in Complass af. Of dat zo is, laat de gratis betrokkenheidscheck zien.
Minimale selectie NIS2
199 € netto per maand
Aanbevolen
590 € netto per maand
Meer effect met Assetmanagement en zones, Supplier Management en Bedrijfscontinuïteitsbeheer (BCM), ruimte voor 10 gebruikers en 2 regelwerken.
Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 06/11/2026. Alle pakketten en bouwstenen in het prijsoverzicht
U kunt de verplichtingen ook zonder Complass nakomen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie
Niet rechtstreeks, als u zelf niet onder § 28 BSIG valt. Uw klanten moeten echter rekening houden met de beveiliging van de toeleveringsketen en vragen vaak om bewijs. Dat kunt u met Complass gestructureerd leveren, bijv. via ISO 27001.
De BSIG eist geen certificering. ISO/IEC 27001 is echter een beproefd kader; in Complass koppelt u beide catalogi zodat bewijs voor beide meetelt.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
