{"license":"CC-BY-4.0","document":{"id":"93887fd6-5bba-57a2-9f46-a1236f3c5f1d","slug":"de-nis2umsucg-2025","title_original":"Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements in der Bundesverwaltung (NIS2UmsuCG)","title_it":"Legge di attuazione della Direttiva NIS 2 e di regolazione della gestione della sicurezza delle informazioni nell'amministrazione federale (NIS2UmsuCG)","title_en":"Act implementing the NIS 2 Directive and regulating essential features of information security management in the federal administration (NIS2UmsuCG)","title_fr":"Loi de transposition de la directive SRI 2 et d'encadrement de la gestion de la sécurité de l'information dans l'administration fédérale (NIS2UmsuCG)","title_es":"Ley de transposición de la Directiva SRI 2 y de regulación de la gestión de la seguridad de la información en la administración federal (NIS2UmsuCG)","document_type":"law","jurisdiction":"DE","issuing_body":"Deutscher Bundestag / Bundesrat","date_adopted":"2025-12-05","date_in_force":"2025-12-06","status":"in_vigore","languages":["de"],"summary":{"it":"La legge recepisce la Direttiva NIS 2 in Germania riformando in modo organico la legge sul BSI (BSIG). Amplia notevolmente il numero di imprese soggette a obblighi, distinte in particolarmente importanti e importanti, con obblighi di registrazione, gestione del rischio e notifica degli incidenti. Disciplina anche la gestione della sicurezza delle informazioni nell'amministrazione federale.","en":"The act transposes the NIS 2 Directive in Germany through a comprehensive reform of the BSI Act (BSIG). It greatly expands the number of companies covered, classed as particularly important or important, with registration, risk-management and incident-reporting duties. It also regulates information security management in the federal administration.","fr":"La loi transpose la directive SRI 2 en Allemagne par une refonte complète de la loi sur le BSI (BSIG). Elle étend fortement le nombre d'entreprises concernées, classées comme particulièrement importantes ou importantes, avec des obligations d'enregistrement, de gestion des risques et de notification des incidents. Elle encadre aussi la gestion de la sécurité de l'information dans l'administration fédérale.","es":"La ley transpone la Directiva SRI 2 en Alemania mediante una reforma integral de la Ley del BSI (BSIG). Amplía considerablemente el número de empresas afectadas, clasificadas como especialmente importantes o importantes, con obligaciones de registro, gestión de riesgos y notificación de incidentes. Regula también la gestión de la seguridad de la información en la administración federal."},"topics":["critical-infrastructure","governance","incident-response","public-administration","supply-chain"],"source_url":"https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/nis-2-regulierte-unternehmen_node.html","archive_snapshot_url":"https://web.archive.org/web/https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/nis-2-regulierte-unternehmen_node.html","license":"pubblico_dominio","license_notes":"Atti normativi ufficiali (amtliche Werke, § 5 UrhG).","related_documents":[{"slug":"eu-nis2-directive-2022-2555","relation":"recepisce"}],"notes":"Data di promulgazione nel Bundesgesetzblatt: 5 dicembre 2025; in vigore dal giorno successivo. Riferimento BGBl e URL ufficiale da completare in redazione.","ingested_from":"manuale","verified_at":"2026-10-26","verified_by":"Claude (seed iniziale, da revisionare in redazione)","editorial_status":"pubblicato","created_at":"2026-10-26","updated_at":"2026-10-26","superseded_by":[],"url":"https://sicurezzacibernetica.it/en/documents/de-nis2umsucg-2025/"}}