§§ 33, 61, 62 BSIG

Pismo od BSI: o co BSI może pytać i jak odpowiedzieć

Zapytanie BSI podaje swoją podstawę prawną, to, czego BSI chce się dowiedzieć, oraz termin. BSI może żądać informacji i dokumentów, na przykład w sprawie rejestracji (§ 33(4) BSIG), od podmiotów kluczowych w ramach kontroli (§ 61 BSIG) i od podmiotów ważnych, gdy fakty wskazują na naruszenie (§ 62 BSIG). Przeczytaj zapytanie uważnie, ustal, kto odpowiada, i odpowiedz na piśmie w terminie.

Zacznij teraz

Umów rozmowę

Decyduje ktoś inny? Jedna strona dla Twojego kierownictwa

Simon Orzel·Zuletzt geprüft 5. Oktober 2026

Na czym może opierać się zapytanie

Podstawa prawna jest podana w piśmie. Od niej zależy, o co BSI może pytać.

Rejestracja

Jeśli fakty wskazują, że Twoja firma się nie zarejestrowała, na żądanie przedstawiasz dokumenty i udzielasz informacji. BSI może też samo dokonać rejestracji.

§ 33(3) i (4) BSIG

Kontrola podmiotu kluczowego

BSI może sprawdzać, czy ustawa jest przestrzegana, także z pomocą osób trzecich. Udzielasz dostępu w zwykłych godzinach pracy, przedstawiasz dokumenty, udzielasz informacji i wspierasz kontrolę.

§ 61(5) BSIG

Dowody od podmiotu kluczowego

BSI może żądać dowodów najwcześniej od 6 grudnia 2028 r., od zatwierdzonych szpitali najwcześniej od 6 grudnia 2030 r.

§ 61(3) BSIG

Kontrola podmiotu ważnego

Tylko jeśli fakty wskazują, że Twoja firma nie wdraża § 30, § 32 lub § 38(3) BSIG albo wdraża je nieprawidłowo.

§ 62 BSIG

Po zgłoszeniu

Jeśli Twoja firma zgłosiła incydent, BSI może poprosić o sprawozdanie pośrednie o stanie sprawy.

§ 32(1) nr 3 BSIG

Jak postępować

1

Przeczytaj pismo uważnie: jaki przepis wskazuje, czego dokładnie BSI chce się dowiedzieć i do kiedy?

2

Ustal, kto odpowiada. Kierownictwo powinno wiedzieć o zapytaniu.

3

Zbierz to, o co poproszono. Zwykle to już istnieje: Twoje dokumenty, listy i zapisy, które i tak prowadzisz według § 30(1), zdanie trzecie, BSIG.

4

Jeśli termin nie wystarcza, poproś wcześnie i na piśmie o więcej czasu i podaj powód.

5

Odpowiedz na piśmie, z listą załączników i datą. Zapisz na piśmie to, co zostało omówione przez telefon.

6

Jeśli zakres lub podstawa prawna są niejasne albo pismo dotyczy postępowania w sprawie kary pieniężnej, zasięgnij porady prawnej.

Jak daleko sięga obowiązek

Obowiązek sięga tak daleko, jak to, o co pyta BSI i co obejmuje wskazany przepis. Nie musisz wysyłać dokumentów, o które nikt nie prosił.

Zanim BSI wyda akt administracyjny, który ingeruje w Twoje prawa, na przykład polecenie, zwykle daje Ci możliwość zajęcia stanowiska.

Odmowa dostępu, dokumentów lub informacji podczas kontroli podmiotu kluczowego jest wykroczeniem administracyjnym. Górna granica kary wynosi 100 000 EUR.

§ 28 VwVfG · § 65(2) nr 17 i (5) BSIG

Co to oznacza przy 50 do 150 pracownikach

Jako podmiot ważny Twoja firma jest kontrolowana tylko wtedy, gdy są przesłanki naruszenia. BSI może jednak pytać o rejestrację albo po zgłoszeniu.

Odpowiedź jest łatwiejsza, gdy zapisy już istnieją: jakie środki podjęto, kto je zatwierdził, jak zgłaszasz incydenty, kiedy kierownictwo zostało przeszkolone.

Przykład

Fikcyjna firma: producent żywności, 85 pracowników. We wrześniu przychodzi pismo od BSI z trzytygodniowym terminem.

Pismo wskazuje § 33(4) BSIG. BSI pyta, dlaczego firma nie jest zarejestrowana.

Prezes czyta je tego samego dnia i prosi kierownika IT o przygotowanie odpowiedzi.

Firma sprawdza: produkcja żywności jest wymieniona w załączniku 2, a przy 85 pracownikach firma jest podmiotem ważnym. Rejestracji brakowało, ponieważ list aktywacyjny z ELSTER jeszcze nie dotarł.

List przychodzi w drugim tygodniu. Firma rejestruje się i odpowiada na piśmie, podając datę rejestracji, w terminie.

Jak robi to przewodnik

Przewodnik na nisd2.eu nie pisze Twojej odpowiedzi do BSI. Zapisuje to, na czym ta odpowiedź się opiera.

Eksport umieszcza cały przewodnik w jednym dokumencie: stan, otwarte punkty, dokumenty, macierz ryzyka, wszystkie rejestry i szczegóły. Zapisujesz go jako PDF w przeglądarce.

Każdy zatwierdzony dokument pokazuje imię, nazwisko i datę zatwierdzenia przez kierownictwo.

Dziennik aktywności pokazuje, kto co i kiedy zmienił, w tym każde zatwierdzenie.

Eksportować mogą administratorzy, audytorzy i kierownictwo Twojej firmy.

Zbuduj swoje zapisy w przewodniku

Częste pytania

Czy muszę odpowiedzieć na zapytanie BSI?

Tak, w zakresie, w jakim zobowiązuje Cię do tego wskazany przepis, na przykład § 33(4) lub § 61(5) BSIG. Ponad to nie musisz niczego przekazywać.

Ile mam czasu?

Termin jest w piśmie. Ustawa nie określa stałego terminu dla takich zapytań.

Czy mogę poprosić o więcej czasu?

Tak. Poproś wcześnie i na piśmie i podaj, dlaczego termin nie wystarcza. BSI decyduje, czy się zgodzi.

Czy potrzebuję prawnika?

Nie przy każdym zapytaniu. Jeśli jest niejasne, o co BSI może pytać, albo pismo dotyczy postępowania w sprawie kary pieniężnej, porada prawna ma sens.

Źródła

Ustawa o BSI (BSIG) §§ 30, 32, 33, 61, 62, 65, gesetze-im-internet.de/bsig_2025
Ustawa o postępowaniu administracyjnym (VwVfG) § 28, gesetze-im-internet.de
Dyrektywa (UE) 2022/2555 (NIS 2), Art. 32 i 33, EUR-Lex

W praktyce

Gdzie to pojawia się w przewodniku krok po kroku

Przewodnik zamienia to w kroki do wypełnienia, a przy każdym z nich wyjaśnia przepisy. Otwórz krok, aby zobaczyć jego ekran wypełniony dla fikcyjnej firmy.

Sam przewodnik jest po niemiecku i po angielsku.

Registration & Reporting
Register with your authority
Your company registers once with your authority.
Effectiveness Assessment
Record the management review
Management checks whether the measures work and approves your documents.