Tyskland · EU-medlemsstat
Tyskland: NIS2, CRA, GDPR og ISO 27001, fra registrene
Hver registerrække, StandardOS har for Tyskland, hver med den dag, den blev læst, og de to værktøjer til anvendelsesområdet med staten udfyldt. Intet på denne side er skrevet af; det er registrene, sammenføjet pr. stat.
NIS2
NIS2-loven, som meddelt til Kommissionen
Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung
Gesetz · af 5. december 2025 · i kraft fra den 6. december 2025
alle 20 foranstaltninger i registret · læst den 12. september 2026
Den nationale CSIRT
CERT-Bund · CERT-Bund at the BSI · www.bsi.bund.de/EN
Modtager underretningerne efter artikel 23, medmindre statens retsakt leder dem til dens kompetente myndighed, og underretningerne efter CRA's artikel 14, hvor den også er koordinator.
Er jeres virksomhed under NIS2 i Tyskland?
Cyber Resilience Act
Den CSIRT, der er udpeget som koordinator
CERT-Bund · CERT-Bund at the BSI
Fra ENISA's liste over koordinatorer, dateret 10. september 2026. En fabrikant med hovedforretningssted i staten indgiver sine underretninger efter artikel 14 her, på ENISA's fælles indberetningsplatform.
De myndigheder, der er registreret for CRA
Markedsovervågningsmyndighed: Bundesamt für Sicherheit in der Informationstechnik (BSI)
Bemyndigende myndighed: Bundesamt für Sicherheit in der Informationstechnik - Referat S 14 – Befugniserteilung und Aufsicht über Konformitätsbewertungsstellen
Som registreret i Kommissionens Single Market Compliance Space den 11. september 2026. Udpegninger forventes at falde på plads inden den fulde anvendelse den 11. december 2027.
Er jeres produkt omfattet af CRA, fra Tyskland?Fristberegneren til artikel 14
GDPR
Tilsynsmyndighed (artikel 51)
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Rådet bemærker, at kompetencen i denne stat er fordelt på flere myndigheder. listen over myndigheder
Myndigheden for en virksomheds hovedvirksomhed er ledende for dens grænseoverskridende behandling (artikel 56, stk. 1) og modtager dens anmeldelse af brud efter artikel 33. Som Det Europæiske Databeskyttelsesråd opfører sine medlemmer, læst den 12. september 2026.
Hvilken myndighed der er jeres: hovedvirksomheden og den ledende myndighed efter artikel 56
ISO 27001
Det nationale akkrediteringsorgan
DAkkS · Deutsche Akkreditierungsstelle
Det ene organ efter forordning (EF) 765/2008, hvis register siger, hvilke certificeringsorganer der er akkrediteret til ISO 27001 her. Tjekket den 11. august 2026.
Offentlige udbud, der nævner ISO 27001
1.539
Af 165.757 bekendtgørelser, statens indkøbere offentliggjorde på TED på 365 dage, nævner 0,93 % ISO 27001, 4.897 nævner ISO 9001, og 92 nævner NIS2. Observeret den 12. september 2026; omtaler, ikke krav.
Sådan tjekker I et certificeringsorgan i registretISO 27001 i EU's offentlige udbud, pr. landISO 9001 i EU-udbud, efter land
Ét arbejdsområde til det, staten beder om, og det, køberen beder om
StandardOS fører de ISO 27001-optegnelser, der besvarer de fleste af NIS2's foranstaltninger i artikel 21, den hændelsesoptegnelse, urene i artikel 23 og artikel 14 løber fra, og de beviser, en tilsynsmyndighed, en koordinator eller en auditor beder om, på seks sprog.
Hver række på denne side er et registers, læst den viste dag; registrene ændrer sig, og læsedatoerne siger, hvor gammelt hvert svar er. Dette er ikke juridisk rådgivning.