RISI

NIS2 › Seguimiento de la transposición de NIS2

Alemania · DE

NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG)

← Volver al seguimiento

Estado
Transpuesta
En vigor desde
2025-12-06
Norma de transposición
NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG)
Procedimiento de infracción UE
Dictamen motivado
Autoridad competente
Bundesamt für Sicherheit in der Informationstechnik (BSI) Página NIS2 de la autoridad competente →
CSIRT nacional
CERT-Bund (within BSI) Sitio del CSIRT →

Particularidades nacionales destacables

  • Retraso de 14 meses; aprobación del Bundesrat el 21 de noviembre de 2025, publicada en el BGBl el 5 de diciembre de 2025.
  • Ampliación del alcance de unas 4.500 entidades KRITIS a unas 29.500.
  • Sin periodo de gracia general: los §§ 30, 32, 33 y 38 BSIG se aplican desde la entrada en vigor; plazo de registro de tres meses (aproximadamente abril de 2026).
  • Marco flexible por sector: no hay un único estándar obligatorio; las entidades pueden usar ISO 27001, BSI IT-Grundschutz, B3S o esquemas sectoriales.

Fuentes

Última verificación: