# ¿Puede el BSI auditar nuestra empresa?

Sí, si está incluida, de formas que dependen de su categoría. Para las entidades especialmente importantes, el BSI puede ordenar auditorías, controles o certificaciones por organismos independientes para verificar las medidas de gestión de riesgos, las obligaciones de notificación y la formación de la dirección (artículo 61, apartado 1, de la BSIG); a partir de tres años después de la entrada en vigor puede exigir pruebas de cumplimiento a otras entidades especialmente importantes (apartado 3); y puede comprobar el cumplimiento por sí mismo, con derecho a entrar en los locales en horario habitual y a ver documentos (apartado 5). Para las entidades importantes, el BSI comprueba y puede tomar las mismas medidas cuando los hechos indican que no se cumplen las obligaciones (artículo 62). Los operadores de instalaciones críticas deben aportar pruebas mediante auditorías, controles o certificaciones cada tres años (artículo 39). Tenga lista la documentación de las medidas del artículo 30, que el apartado 1 exige de todos modos.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

FAQ: [Alemania: BSIG](https://netsenx.com/es/faq/germany) · https://netsenx.com/es/faq/can-the-bsi-audit-our-company

## Siga leyendo

- https://netsenx.com/es/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/es/nis2-incident-reporting-deadlines

## Preguntas relacionadas

- [¿Dónde se notifican los incidentes NIS2 en Alemania?](https://netsenx.com/es/faq/where-are-nis2-incidents-reported-in-germany)
- [¿Cuándo deben registrarse las empresas alemanas ante el BSI?](https://netsenx.com/es/faq/when-must-german-companies-register-with-the-bsi)
- [¿Qué empresas alemanas entran en la nueva BSIG?](https://netsenx.com/es/faq/which-german-companies-fall-under-the-bsig)
- [¿Qué diferencia hay en Alemania entre una entidad especialmente importante y una importante?](https://netsenx.com/es/faq/what-is-a-particularly-important-entity-in-germany)
- [¿Por qué el registro ante el BSI pide nuestros rangos públicos de direcciones IP?](https://netsenx.com/es/faq/why-does-bsi-registration-ask-for-public-ip-ranges)