¿Puede el BSI auditar nuestra empresa?

Sí, si está incluida, de formas que dependen de su categoría. Para las entidades especialmente importantes, el BSI puede ordenar auditorías, controles o certificaciones por organismos independientes para verificar las medidas de gestión de riesgos, las obligaciones de notificación y la formación de la dirección (artículo 61, apartado 1, de la BSIG); a partir de tres años después de la entrada en vigor puede exigir pruebas de cumplimiento a otras entidades especialmente importantes (apartado 3); y puede comprobar el cumplimiento por sí mismo, con derecho a entrar en los locales en horario habitual y a ver documentos (apartado 5). Para las entidades importantes, el BSI comprueba y puede tomar las mismas medidas cuando los hechos indican que no se cumplen las obligaciones (artículo 62). Los operadores de instalaciones críticas deben aportar pruebas mediante auditorías, controles o certificaciones cada tres años (artículo 39). Tenga lista la documentación de las medidas del artículo 30, que el apartado 1 exige de todos modos.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 15 preguntas sobre Alemania: BSIGTodos los temas