# Mag het BSI ons bedrijf auditen?

Ja, als u eronder valt, op een manier die van uw categorie afhangt. Bij bijzonder belangrijke entiteiten kan het BSI audits, controles of certificeringen door onafhankelijke instanties laten uitvoeren om risicobeheermaatregelen, meldplichten en bestuurstraining te toetsen (§ 61 lid 1 BSIG); op zijn vroegst drie jaar na inwerkingtreding kan het ook van andere bijzonder belangrijke entiteiten bewijs van naleving eisen (lid 3); en het kan de naleving zelf controleren, met het recht om tijdens gewone werktijden bedrijfsruimten te betreden en stukken in te zien (lid 5). Bij belangrijke entiteiten controleert het BSI en kan het dezelfde maatregelen nemen als feiten erop wijzen dat plichten niet worden nagekomen (§ 62). Exploitanten van kritieke installaties moeten elke drie jaar bewijs leveren via audits, controles of certificeringen (§ 39). Houd uw documentatie van de maatregelen van § 30 gereed; lid 1 eist die toch al.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: [Duitsland: BSIG](https://netsenx.com/nl/faq/germany) · https://netsenx.com/nl/faq/can-the-bsi-audit-our-company

## Lees verder

- https://netsenx.com/nl/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Waar worden NIS2-incidenten in Duitsland gemeld?](https://netsenx.com/nl/faq/where-are-nis2-incidents-reported-in-germany)
- [Wanneer moeten Duitse bedrijven zich bij het BSI registreren?](https://netsenx.com/nl/faq/when-must-german-companies-register-with-the-bsi)
- [Welke Duitse bedrijven vallen onder de nieuwe BSIG?](https://netsenx.com/nl/faq/which-german-companies-fall-under-the-bsig)
- [Wat is in Duitsland het verschil tussen een bijzonder belangrijke en een belangrijke entiteit?](https://netsenx.com/nl/faq/what-is-a-particularly-important-entity-in-germany)
- [Waarom vraagt de BSI-registratie naar onze publieke IP-adresreeksen?](https://netsenx.com/nl/faq/why-does-bsi-registration-ask-for-public-ip-ranges)