# Czy BSI może przeprowadzić audyt naszej firmy?

Tak, jeśli firma podlega ustawie, w sposób zależny od kategorii. Wobec podmiotów szczególnie ważnych BSI może nakazać audyty, kontrole lub certyfikacje przez niezależne podmioty w celu sprawdzenia środków zarządzania ryzykiem, obowiązków zgłoszeń i szkoleń kierownictwa (§ 61 ust. 1 BSIG); po upływie trzech lat od wejścia ustawy w życie może żądać dowodów spełniania obowiązków od pozostałych podmiotów szczególnie ważnych (§ 61 ust. 3); może też sam kontrolować przestrzeganie przepisów, z prawem wejścia do pomieszczeń firmy w zwykłych godzinach pracy i wglądu w dokumenty (§ 61 ust. 5). Wobec podmiotów ważnych BSI sprawdza przestrzeganie przepisów i może podjąć te same środki, gdy fakty wskazują na niewypełnianie obowiązków (§ 62). Operatorzy instalacji krytycznych muszą co trzy lata przedstawiać dowody w formie audytów, kontroli lub certyfikacji (§ 39). Dokumentację środków z § 30 warto mieć gotową, bo § 30 ust. 1 i tak jej wymaga.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Niemcy: BSIG](https://netsenx.com/pl/faq/germany) · https://netsenx.com/pl/faq/can-the-bsi-audit-our-company

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Gdzie w Niemczech zgłasza się incydenty NIS2?](https://netsenx.com/pl/faq/where-are-nis2-incidents-reported-in-germany)
- [Kiedy niemieckie firmy muszą zarejestrować się w BSI?](https://netsenx.com/pl/faq/when-must-german-companies-register-with-the-bsi)
- [Które niemieckie firmy podlegają nowej ustawie BSIG?](https://netsenx.com/pl/faq/which-german-companies-fall-under-the-bsig)
- [Czym w Niemczech różni się podmiot szczególnie ważny od ważnego?](https://netsenx.com/pl/faq/what-is-a-particularly-important-entity-in-germany)
- [Dlaczego rejestracja w BSI wymaga podania publicznych zakresów adresów IP?](https://netsenx.com/pl/faq/why-does-bsi-registration-ask-for-public-ip-ranges)