Hai ricevuto una richiesta del BSI: cosa può chiedere il BSI e come rispondere
Una richiesta del BSI indica la sua base giuridica, cosa vuole sapere il BSI e una scadenza. Il BSI può chiedere informazioni e documenti, per esempio sulla registrazione (§ 33(4) BSIG), ai soggetti essenziali per un'ispezione (§ 61 BSIG) e ai soggetti importanti quando dei fatti indicano una violazione (§ 62 BSIG). Leggi con attenzione la richiesta, decidi chi risponde e rispondi per iscritto entro la scadenza.
Su cosa può basarsi una richiesta
La base giuridica è indicata nella lettera. Determina cosa può chiedere il BSI.
Registrazione
Se dei fatti fanno ritenere che la tua azienda non si sia registrata, su richiesta presenti documenti e fornisci informazioni. Il BSI può anche effettuare la registrazione direttamente.
§ 33(3) e (4) BSIG
Ispezione di un soggetto essenziale
Il BSI può verificare se la legge viene rispettata, anche con l'aiuto di terzi. Concedi l'accesso durante il normale orario di lavoro, presenti documenti, fornisci informazioni e dai supporto.
§ 61(5) BSIG
Prove da un soggetto essenziale
Il BSI può ordinare prove non prima del 6 dicembre 2028, agli ospedali autorizzati non prima del 6 dicembre 2030.
§ 61(3) BSIG
Ispezione di un soggetto importante
Solo se dei fatti fanno ritenere che la tua azienda non attui il § 30, il § 32 o il § 38(3) BSIG, o non li attui correttamente.
§ 62 BSIG
Dopo una notifica
Se hai notificato un incidente, il BSI può chiedere una relazione intermedia sullo stato.
§ 32(1) n. 3 BSIG
Come procedere
Leggi con attenzione la lettera: quale norma indica, cosa vuole sapere esattamente il BSI, ed entro quando?
Decidi chi risponde. La direzione dovrebbe essere al corrente della richiesta.
Raccogli ciò che viene chiesto. Di solito esiste già: i tuoi documenti, elenchi e registri, che tieni comunque in base al § 30(1), terzo periodo, BSIG.
Se la scadenza non basta, chiedi per tempo e per iscritto più tempo e spiega perché.
Rispondi per iscritto, con un elenco degli allegati e la data. Metti per iscritto ciò che è stato discusso al telefono.
Se l'ambito o la base giuridica non sono chiari, o la lettera riguarda un procedimento sanzionatorio, fatti consigliare da un legale.
Fin dove arriva l'obbligo
L'obbligo arriva fin dove arriva ciò che chiede il BSI e che la norma indicata sostiene. Non devi inviare documenti che nessuno ha chiesto.
Prima che il BSI emetta un atto amministrativo che incide sui tuoi diritti, come un ordine, di solito ti dà la possibilità di esprimerti.
Rifiutare accesso, documenti o informazioni durante l'ispezione di un soggetto essenziale è un illecito amministrativo. Il limite massimo è di 100.000 euro.
§ 28 VwVfG · § 65(2) n. 17 e (5) BSIG
Cosa significa per un'azienda con 50-150 dipendenti
Come soggetto importante, la tua azienda viene ispezionata solo se ci sono indizi di una violazione. Il BSI può comunque fare domande sulla registrazione o dopo una notifica.
Rispondere è più facile quando i registri esistono già: quali misure hai adottato, chi le ha approvate, come notifichi gli incidenti, quando si è formata la direzione.
Un esempio
Un'azienda inventata: un produttore alimentare con 85 dipendenti. A settembre arriva una lettera del BSI con una scadenza di tre settimane.
La lettera indica il § 33(4) BSIG. Il BSI chiede perché l'azienda non è registrata.
L'amministratore la legge il giorno stesso e chiede al responsabile IT di preparare la risposta.
L'azienda verifica: la produzione alimentare figura nell'allegato 2 e con 85 dipendenti è un soggetto importante. La registrazione mancava perché la lettera di attivazione di ELSTER non era ancora arrivata.
La lettera arriva nella seconda settimana. L'azienda si registra e risponde per iscritto con la data di registrazione, entro la scadenza.
Come lo fa il percorso guidato
Il percorso guidato su nisd2.eu non scrive la tua risposta al BSI. Registra ciò su cui la risposta si basa.
L'esportazione mette l'intero percorso guidato in un unico documento: stato, punti aperti, documenti, matrice dei rischi, tutti i registri e i dettagli. Lo salvi come PDF nel browser.
Ogni documento approvato mostra il nome e la data dell'approvazione della direzione.
Il registro delle attività mostra chi ha cambiato cosa e quando, compresa ogni approvazione.
Possono esportare gli amministratori, i revisori e la direzione della tua azienda.
Domande frequenti
Devo rispondere a una richiesta del BSI?
Sì, nella misura in cui la norma indicata ti obbliga, per esempio il § 33(4) o il § 61(5) BSIG. Oltre questo non devi fornire nulla.
Quanto tempo ho?
La scadenza è nella lettera. La legge non prevede una scadenza fissa per richieste di questo tipo.
Posso chiedere più tempo?
Sì. Chiedilo per tempo e per iscritto e spiega perché la scadenza non basta. Il BSI decide se accettare.
Mi serve un avvocato?
Non per ogni richiesta. Se non è chiaro cosa può chiedere il BSI, o la lettera riguarda un procedimento sanzionatorio, ha senso farsi consigliare da un legale.
Fonti
- Legge sul BSI (BSIG) §§ 30, 32, 33, 61, 62, 65, gesetze-im-internet.de/bsig_2025
- Legge sul procedimento amministrativo (VwVfG) § 28, gesetze-im-internet.de
- Direttiva (UE) 2022/2555 (NIS 2), Art. 32 e 33, EUR-Lex
In pratica
Dove compare nel percorso guidato
Il percorso guidato ne fa dei passi da compilare, con la legge spiegata accanto a ciascuno. Apri un passo per vedere la sua schermata, compilata per un'azienda di fantasia.
Il percorso è in tedesco e in inglese.
Registration & Reporting
Register with your authority
Your company registers once with your authority.
Effectiveness Assessment
Record the management review
Management checks whether the measures work and approves your documents.
Quanto costa il percorso guidato
4800 € netti all'anno, più IVA
Rimborso entro 30 giorniCon fattura, da pagare entro 30 giorni. Annullamento entro i primi 30 giorni: fattura annullata o rimborso.
Implementazione guidata della NIS 2, passo dopo passo
Una cronologia di modifiche e approvazioni da mostrare alla tua autorità di vigilanza
Scadenze e promemoria per ogni requisito
Questionario di sicurezza per i tuoi fornitori
Esportazione in PDF o CSV in qualsiasi momento
Ti hanno affidato NIS2?
Ti guidiamo passo dopo passo. Tu compili, noi spieghiamo ogni punto con parole semplici, e alla fine firma la direzione.
