Deutschland
BSIG / NIS-2
Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen
Teil 1 – Allgemeine Vorschriften2 Einträge
Teil 2 Kapitel 1 – Aufgaben und Befugnisse des Bundesamtes17 Einträge
-
§ 3
Aufgaben des Bundesamtes -
§ 4
Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes -
§ 5
Allgemeine Meldestelle für die Sicherheit in der Informationstechnik -
§ 6
Informationsaustausch -
§ 7
Kontrolle der Kommunikationstechnik des Bundes, Betretensrechte -
§ 8
Abwehr von Schadprogrammen und Gefahren für die Kommunikationstechnik des Bundes -
§ 9
Verarbeitung von Protokollierungsdaten der Kommunikationstechnik des Bundes -
§ 10
Anordnungen von Maßnahmen zur Abwendung oder Behebung von Sicherheitsvorfällen -
§ 11
Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in herausgehobenen Fällen -
§ 12
Bestandsdatenauskunft -
§ 13
Warnungen -
§ 14
Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen -
§ 15
Detektion von Angriffsmethoden und von Sicherheitsrisiken für die Netz- und IT-Sicherheit -
§ 16
Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von Telekommunikationsdiensten -
§ 17
Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von digitalen Diensten -
§ 18
Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten -
§ 19
Bereitstellung von IT-Sicherheitsprodukten
Teil 2 Kapitel 2 – Datenverarbeitung8 Einträge
-
§ 20
Verarbeitung personenbezogener Daten -
§ 21
Beschränkungen der Rechte der betroffenen Person -
§ 22
Informationspflicht bei Erhebung von personenbezogenen Daten -
§ 23
Auskunftsrecht der betroffenen Person -
§ 24
Recht auf Berichtigung -
§ 25
Recht auf Löschung -
§ 26
Recht auf Einschränkung der Verarbeitung -
§ 27
Widerspruchsrecht
Teil 3 Kapitel 1 – Anwendungsbereich2 Einträge
Teil 3 Kapitel 2 – Risikomanagement, Melde-, Registrierungs-, Nachweis- und Unterrichtungspflichten13 Einträge
-
§ 30
Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen -
§ 31
Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen -
§ 32
Meldepflichten -
§ 33
Registrierungspflicht -
§ 34
Besondere Registrierungspflicht für bestimmte Einrichtungsarten -
§ 35
Unterrichtungspflichten -
§ 36
Rückmeldungen des Bundesamtes gegenüber meldenden Einrichtungen -
§ 37
Ausnahmebescheid -
§ 38
Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen -
§ 39
Nachweispflichten für Betreiber kritischer Anlagen -
§ 40
Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und wichtige Einrichtungen -
§ 41
Untersagung des Einsatzes kritischer Komponenten -
§ 42
Auskunftsverlangen
Teil 3 Kapitel 3 – Informationssicherheit der Einrichtungen der Bundesverwaltung6 Einträge
-
§ 43
Informationssicherheitsmanagement -
§ 44
Vorgaben des Bundesamtes -
§ 45
Informationssicherheitsbeauftragte der Einrichtungen der Bundesverwaltung -
§ 46
Informationssicherheitsbeauftragte der Ressorts -
§ 47
Wesentliche Digitalisierungsvorhaben und Kommunikationsinfrastrukturen des Bundes -
§ 48
Amt des Koordinators für Informationssicherheit
Teil 4 – Datenbanken der Domain-Name-Registrierungsdaten3 Einträge
Teil 5 – Zertifizierung, Konformitätserklärung und Kennzeichen4 Einträge
Teil 6 – Verordnungsermächtigungen, Grundrechtseinschränkungen und Berichtspflichten3 Einträge
Teil 7 – Aufsicht6 Einträge
-
§ 59
Zuständigkeit des Bundesamtes -
§ 60
Zentrale Zuständigkeit in der Europäischen Union für bestimmte Einrichtungsarten -
§ 61
Aufsichts- und Durchsetzungsmaßnahmen für besonders wichtige Einrichtungen -
§ 62
Aufsichts- und Durchsetzungsmaßnahmen für wichtige Einrichtungen -
§ 63
Verwaltungszwang -
§ 64
Zuwiderhandlungen durch Institutionen der sozialen Sicherung