# Il BSI può sottoporre la nostra azienda a un audit?

Sì, se rientra nell'ambito, con modalità che dipendono dalla categoria. Per i soggetti particolarmente importanti, il BSI può ordinare audit, controlli o certificazioni da parte di organismi indipendenti per verificare le misure di gestione dei rischi, gli obblighi di segnalazione e la formazione della direzione (articolo 61, comma 1, della BSIG); trascorsi almeno tre anni dall'entrata in vigore può chiedere prove di conformità anche agli altri soggetti particolarmente importanti (comma 3); e può verificare direttamente, con il diritto di accedere ai locali negli orari abituali e di esaminare i documenti (comma 5). Per i soggetti importanti, il BSI verifica e può adottare le stesse misure quando i fatti indicano che gli obblighi non sono rispettati (articolo 62). I gestori di impianti critici devono fornire prove tramite audit, controlli o certificazioni ogni tre anni (articolo 39). Tenga pronta la documentazione delle misure dell'articolo 30, che il comma 1 richiede comunque.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Germania: BSIG](https://netsenx.com/it/faq/germany) · https://netsenx.com/it/faq/can-the-bsi-audit-our-company

## Da leggere dopo

- https://netsenx.com/it/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Dove si notificano gli incidenti NIS2 in Germania?](https://netsenx.com/it/faq/where-are-nis2-incidents-reported-in-germany)
- [Quando devono registrarsi presso il BSI le aziende tedesche?](https://netsenx.com/it/faq/when-must-german-companies-register-with-the-bsi)
- [Quali aziende tedesche rientrano nella nuova BSIG?](https://netsenx.com/it/faq/which-german-companies-fall-under-the-bsig)
- [Che differenza c'è in Germania tra soggetto particolarmente importante e soggetto importante?](https://netsenx.com/it/faq/what-is-a-particularly-important-entity-in-germany)
- [Perché la registrazione presso il BSI chiede i nostri intervalli di indirizzi IP pubblici?](https://netsenx.com/it/faq/why-does-bsi-registration-ask-for-public-ip-ranges)