BSI-Gesetz – BSIG
§ 38
Umsetzungs-, Überwachungs- und Schulungspflicht für
Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger
Einrichtungen anchor
(1) Geschäftsleitungen besonders wichtiger
Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen
Einrichtungen nach § 30 zu
ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu
überwachen.
(2) 1Geschäftsleitungen, die ihre Pflichten nach
Absatz
1 verletzen, haften ihrer Einrichtung für einen schuldhaft
verursachten Schaden nach den auf die Rechtsform der Einrichtung anwendbaren
Regeln des Gesellschaftsrechts.
2Nach diesem Gesetz haften sie nur, wenn die für die Einrichtung maßgeblichen gesellschaftsrechtlichen Bestimmungen keine Haftungsregelung nach Satz 1 enthalten.
2Nach diesem Gesetz haften sie nur, wenn die für die Einrichtung maßgeblichen gesellschaftsrechtlichen Bestimmungen keine Haftungsregelung nach Satz 1 enthalten.
(3) Die Geschäftsleitungen besonders wichtiger
Einrichtungen und wichtiger Einrichtungen müssen regelmäßig an Schulungen
teilnehmen, um ausreichende Kenntnisse und Fähigkeiten zur Erkennung und
Bewertung von Risiken und von Risikomanagementpraktiken im Bereich der
Sicherheit in der Informationstechnik zu erlangen sowie um die Auswirkungen von
Risiken sowie Risikomanagementpraktiken auf die von der Einrichtung erbrachten
Dienste beurteilen zu können.
Geändert durch Art. 4 G v. 11.3.2026 I Nr.
66
Änderung durch Art. 9 G v. 21.7.2026 I Nr. 221
textlich nachgewiesen, dokumentarisch noch nicht abschließend bearbeitet
Änderung durch Art. 8 Abs. 1 G v. 23.7.2026 I Nr.
226 ist berücksichtigt
Ersetzt G 206-2 v. 14.8.2009 I 2821 (BSIG
2009)
Seite zuletzt aktualisiert am
20. Oktober 2026