Darf das BSI unser Unternehmen prüfen?

Ja, wenn Sie erfasst sind, in einer Weise, die von Ihrer Kategorie abhängt. Gegenüber besonders wichtigen Einrichtungen kann das BSI Audits, Prüfungen oder Zertifizierungen durch unabhängige Stellen anordnen, um Risikomanagementmaßnahmen, Meldepflichten und Schulungen der Geschäftsleitung zu prüfen (§ 61 Abs. 1 BSIG); frühestens drei Jahre nach Inkrafttreten kann es auch von anderen besonders wichtigen Einrichtungen Nachweise verlangen (§ 61 Abs. 3); und es kann die Einhaltung selbst überprüfen, mit dem Recht, Geschäftsräume während der üblichen Betriebszeiten zu betreten und Unterlagen einzusehen (§ 61 Abs. 5). Bei wichtigen Einrichtungen prüft das BSI und kann dieselben Maßnahmen treffen, wenn Tatsachen die Annahme rechtfertigen, dass Pflichten nicht erfüllt werden (§ 62). Betreiber kritischer Anlagen müssen alle drei Jahre Nachweise durch Audits, Prüfungen oder Zertifizierungen erbringen (§ 39). Halten Sie Ihre Dokumentation der Maßnahmen nach § 30 bereit; § 30 Abs. 1 verlangt sie ohnehin.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 15 Fragen zu Deutschland: BSIGAlle Themen