Meddelande 001
Meddelande från kommissionen - TRIS/(2026) 2713
Direktiv (EU) 2015/1535
Anmälan: 2026/0525/DE
Anmälan av ett utkast till text från en medlemsstat
Notification – Notification – Notifzierung – Нотификация – Oznámení – Notifikation – Γνωστοποίηση – Notificación – Teavitamine – Ilmoitus – Obavijest – Bejelentés – Notifica – Pranešimas – Paziņojums – Notifika – Kennisgeving – Zawiadomienie – Notificação – Notificare – Oznámenie – Obvestilo – Anmälan – Fógra a thabhairt
Does not open the delays - N'ouvre pas de délai - Kein Fristbeginn - Не се предвижда период на прекъсване - Nezahajuje prodlení - Fristerne indledes ikke - Καμμία έναρξη προθεσμίας - No abre el plazo - Viivituste perioodi ei avata - Määräaika ei ala tästä - Ne otvara razdoblje kašnjenja - Nem nyitja meg a késéseket - Non fa decorrere la mora - Atidėjimai nepradedami - Atlikšanas laikposms nesākas - Ma jiftaħx il-perijodi ta’ dewmien - Geen termijnbegin - Nie otwiera opóźnień - Não inicia o prazo - Nu deschide perioadele de stagnare - Nezačína oneskorenia - Ne uvaja zamud - Inleder ingen frist - Ní osclaíonn sé na moilleanna
MSG: 20262713.SV
1. MSG 001 IND 2026 0525 DE SV 29-09-2026 DE NOTIF
2. Germany
3A. Bundesministerium für Wirtschaft und Energie, Referat E B 3, 10115 Berlin, Tel.: 0049-30-18615-6392, E-Mail: infonorm@bmwe.bund.de
3B. Bundesministerium für Digitales und Staatsmodernisierung, Referat DI 4-TK, 53175 Bonn, Tel.: 0049-175-7702502, E-Mail: DI4-TK@bmds.bund.de
Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen, Referat 217, An der Trift 40, 66123 Saarbrücken, Tel.: 0049-681-9330-471, E-Mail: 217.Postfach@BNetzA.de
4. 2026/0525/DE - V00T - Telekommunikation
5. Katalog över säkerhetskrav för drift av telekommunikations- och databehandlingssystem samt för behandling av personuppgifter enligt 167 § i telekommunikationslagen
6. Beskrivning av tekniska arrangemang och övriga åtgärder för att säkerställa datasäkerhet och datakvalitet, konfidentialitet och tillgänglighet till allmänna telekommunikationsnät och allmänt tillgängliga telekommunikationstjänster.
7.
8. I säkerhetskatalogen föreskrivs tekniska försiktighetsåtgärder och andra åtgärder för att garantera en hög standard för datasäkerhet och dataskydd, garantera konfidentialitet vid telekommunikation samt säkerställa en tillräckligt hög tillgänglighet till allmänna telekommunikationsnät och allmänt tillgängliga telekommunikationstjänster. I synnerhet för nätverkskomponenter med ökad riskpotential fastställs ytterligare säkerhetskrav och kompletterande skyddsåtgärder beskrivs. I detta sammanhang identifieras de nätverkskomponenter som utgör en ökad risk i en ”Förteckning över kritiska funktioner” (bilaga 2 till säkerhetskatalogen) som offentliggörs genom ömsesidig överenskommelse mellan den federala myndigheten för informationssäkerhet (BSI) och den federala nätmyndigheten (BNetzA). En viktig faktor i detta sammanhang är framför allt att kritiska komponenter ska genomgå en ”säkerhetscertifiering” utförd av ett erkänt organ.
9. De åtgärder som fastställs i katalogen över säkerhetskrav ses regelbundet över och anpassas för att hålla jämna steg med den senaste utvecklingen.
9a. Katalogen över säkerhetskrav främjar säkerheten i allmänna telekommunikationsnät och allmänt tillgängliga telekommunikationstjänster genom att kräva åtgärder för att säkerställa skyddet av tillgängligheten, autenticiteten, integriteten och konfidentialiteten hos dessa nät och tjänster, lagrade, överförda eller behandlade uppgifter eller de relaterade tjänster som erbjuds eller är tillgängliga via dessa telekommunikationsnät eller telekommunikationstjänster.
9b. Det finns inga mindre ingripande åtgärder som skulle vara lika lämpliga för att uppnå målen i katalogen över säkerhetskrav.
Säkerhetskatalogen omfattar ett brett spektrum av adressater och möjliga problem. Det berör både mycket stora företag som driver infrastruktur där säkerheten är av avgörande betydelse och även mindre företag som har mindre ekonomiska resurser men som inte utsätts för lika stor risk.
Säkerhetskatalogen tar hänsyn till detta genom att klassificera adressaterna i olika kategorier beroende på deras riskpotential och graderar nivån på skyldigheterna i katalogen i enlighet med detta.
9c. Artikel 21.1 andra stycket i NIS2-direktivet kan användas för att bedöma den administrativa bördan i förhållande till det eftersträvade målet. Följande anges där:
De åtgärder som avses i första stycket ska säkerställa en säkerhetsnivå för nätverk och informationssystem som är anpassad till den aktuella risken, med beaktande av den senaste tekniska utvecklingen och, i förekommande fall, relevanta europeiska och internationella standarder samt kostnaderna för genomförandet.
Vid bedömningen av dessa åtgärders proportionalitet ska vederbörlig hänsyn tas till omfattningen av institutets riskexponering, institutets storlek samt sannolikheten för att säkerhetsincidenter inträffar och deras allvarlighetsgrad, inbegripet deras sociala och ekonomiska konsekvenser.
I allmänhet kan man därför dra slutsatsen att skalbara system som kan anpassas till enskilda nätoperatörer eller tjänsteleverantörer och som tar hänsyn till deras storlek och systemvikt skapar en lämplig balans mellan den börda som åläggs och målet.
Säkerhetskatalogen skalar både med avseende på adressaterna och med avseende på de åtgärder som ska vidtas. Å ena sidan delas mottagarna in i kategorier utifrån den potentiella risken de utgör, för att undvika att verksamheter som inte utgör någon risk belastas på ett oproportionerligt sätt. Å andra sidan innehåller säkerhetskatalogen, utöver de obligatoriska åtgärderna, även åtgärder som måste beaktas vid utarbetandet av skyddskonceptet; mottagaren kan vid behov även avvika från dessa åtgärder. Dessutom har europeiska och internationella standarder i möjligaste mån beaktats vid översynen av katalogen över säkerhetskrav för att inte missgynna marknadsaktörerna i Tyskland jämfört med marknadsaktörerna i andra länder på EU:s inre marknad.
10. Hänvisning till grundtexter: Grundläggande texter har skickats vidare inom ramen för en tidigare anmälning:
2020/0496/D
11. Nej
12.
13. Nej
14. Nej
15. Nej
16.
TBT-aspekt: Nej
SPS-aspekt: Nej
**********
Europeiska kommissionen
Kontaktadress Direktiv (EU) 2015/1535
e-post: grow-dir2015-1535-central@ec.europa.eu
