Czy BSI może przeprowadzić audyt naszej firmy?
Tak, jeśli firma podlega ustawie, w sposób zależny od kategorii. Wobec podmiotów szczególnie ważnych BSI może nakazać audyty, kontrole lub certyfikacje przez niezależne podmioty w celu sprawdzenia środków zarządzania ryzykiem, obowiązków zgłoszeń i szkoleń kierownictwa (§ 61 ust. 1 BSIG); po upływie trzech lat od wejścia ustawy w życie może żądać dowodów spełniania obowiązków od pozostałych podmiotów szczególnie ważnych (§ 61 ust. 3); może też sam kontrolować przestrzeganie przepisów, z prawem wejścia do pomieszczeń firmy w zwykłych godzinach pracy i wglądu w dokumenty (§ 61 ust. 5). Wobec podmiotów ważnych BSI sprawdza przestrzeganie przepisów i może podjąć te same środki, gdy fakty wskazują na niewypełnianie obowiązków (§ 62). Operatorzy instalacji krytycznych muszą co trzy lata przedstawiać dowody w formie audytów, kontroli lub certyfikacji (§ 39). Dokumentację środków z § 30 warto mieć gotową, bo § 30 ust. 1 i tak jej wymaga.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.