Il BSI può sottoporre la nostra azienda a un audit?

Sì, se rientra nell'ambito, con modalità che dipendono dalla categoria. Per i soggetti particolarmente importanti, il BSI può ordinare audit, controlli o certificazioni da parte di organismi indipendenti per verificare le misure di gestione dei rischi, gli obblighi di segnalazione e la formazione della direzione (articolo 61, comma 1, della BSIG); trascorsi almeno tre anni dall'entrata in vigore può chiedere prove di conformità anche agli altri soggetti particolarmente importanti (comma 3); e può verificare direttamente, con il diritto di accedere ai locali negli orari abituali e di esaminare i documenti (comma 5). Per i soggetti importanti, il BSI verifica e può adottare le stesse misure quando i fatti indicano che gli obblighi non sono rispettati (articolo 62). I gestori di impianti critici devono fornire prove tramite audit, controlli o certificazioni ogni tre anni (articolo 39). Tenga pronta la documentazione delle misure dell'articolo 30, che il comma 1 richiede comunque.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 15 domande su Germania: BSIGTutti i temi