§§ 33, 61, 62 BSIG

Ați primit o solicitare BSI: ce poate cere BSI și cum răspundeți

O solicitare BSI numește temeiul legal, ce vrea să afle BSI și un termen. BSI poate cere informații și documente, de exemplu privind înregistrarea (§ 33(4) BSIG), de la entitățile esențiale pentru o verificare (§ 61 BSIG) și de la entitățile importante atunci când anumite fapte indică o încălcare (§ 62 BSIG). Citiți cu atenție solicitarea, stabiliți cine răspunde și răspundeți în scris, în termen.

Începeți

Programați o discuție

Decide altcineva? O pagină pentru conducerea dumneavoastră

Simon Orzel·Zuletzt geprüft 5. Oktober 2026

Pe ce se poate baza o solicitare

Temeiul legal este menționat în scrisoare. El stabilește ce poate cere BSI.

Înregistrarea

Dacă anumite fapte arată că firma dumneavoastră nu s-a înregistrat, prezentați documente și dați informații la cerere. BSI poate face și singur înregistrarea.

§ 33(3) și (4) BSIG

Verificarea unei entități esențiale

BSI poate verifica dacă legea este respectată, inclusiv cu ajutorul unor terți. Permiteți accesul în timpul programului obișnuit de lucru, prezentați documente, dați informații și oferiți sprijin.

§ 61(5) BSIG

Dovezi de la o entitate esențială

BSI poate dispune prezentarea de dovezi cel mai devreme din 6 decembrie 2028, de la spitalele autorizate cel mai devreme din 6 decembrie 2030.

§ 61(3) BSIG

Verificarea unei entități importante

Doar dacă anumite fapte indică faptul că firma dumneavoastră nu pune în aplicare § 30, § 32 sau § 38(3) BSIG, sau nu o face corect.

§ 62 BSIG

După o raportare

Dacă ați raportat un incident, BSI poate cere un raport intermediar despre stadiul lui.

§ 32(1) nr. 3 BSIG

Cum procedați

1

Citiți cu atenție scrisoarea: ce prevedere numește, ce anume vrea să afle BSI și până când?

2

Stabiliți cine răspunde. Conducerea ar trebui să știe de solicitare.

3

Adunați ce se cere. De obicei există deja: documentele, listele și evidențele dumneavoastră, pe care le țineți oricum conform § 30(1) teza a treia BSIG.

4

Dacă termenul nu ajunge, cereți din timp și în scris mai mult timp și spuneți de ce.

5

Răspundeți în scris, cu o listă a anexelor și cu data. Consemnați în scris ce s-a discutat la telefon.

6

Dacă domeniul sau temeiul legal nu sunt clare, sau dacă scrisoarea privește o procedură de amendă, cereți consiliere juridică.

Până unde merge obligația

Obligația merge până unde merg cererea BSI și prevederea numită. Nu trebuie să trimiteți documente pe care nu le-a cerut nimeni.

Înainte ca BSI să emită un act administrativ care vă afectează drepturile, de exemplu un ordin, vă dă de regulă posibilitatea să vă exprimați punctul de vedere.

Refuzul accesului, al documentelor sau al informațiilor în timpul unei verificări la o entitate esențială este o contravenție. Limita maximă a amenzii este de 100.000 EUR.

§ 28 VwVfG · § 65(2) nr. 17 și (5) BSIG

Ce înseamnă asta pentru o companie cu 50 până la 150 de angajați

Ca entitate importantă, compania dumneavoastră este verificată doar când există indicii ale unei încălcări. BSI poate totuși să vă întrebe despre înregistrare sau după o raportare.

Răspunsul este mai ușor când evidențele există deja: ce măsuri ați luat, cine le-a aprobat, cum raportați incidentele, când a fost instruită conducerea.

Un exemplu

O firmă inventată: un producător de alimente cu 85 de angajați. În septembrie sosește o scrisoare de la BSI cu un termen de trei săptămâni.

Scrisoarea numește § 33(4) BSIG. BSI întreabă de ce firma nu este înregistrată.

Directorul general o citește în aceeași zi și îi cere responsabilului IT să pregătească răspunsul.

Firma verifică: producția de alimente apare în Anexa 2, iar cu 85 de angajați firma este o entitate importantă. Înregistrarea lipsea pentru că scrisoarea de activare de la ELSTER nu sosise încă.

Scrisoarea de activare sosește în a doua săptămână. Firma se înregistrează și răspunde în scris, în termen, cu data înregistrării.

Cum face asta parcursul ghidat

Parcursul ghidat de pe nisd2.eu nu vă scrie răspunsul către BSI. El consemnează pe ce se sprijină răspunsul.

Exportul pune întregul parcurs ghidat într-un singur document: stadiul, punctele deschise, documentele, matricea riscurilor, toate registrele și detaliile. Îl salvați ca PDF din browser.

Fiecare document aprobat arată numele și data aprobării de către conducere.

Jurnalul de activitate arată cine a schimbat ce și când, inclusiv fiecare aprobare.

Pot exporta administratorii, auditorii și conducerea companiei dumneavoastră.

Construiți-vă evidențele în parcursul ghidat

Întrebări frecvente

Trebuie să răspund la o solicitare BSI?

Da, în măsura în care vă obligă prevederea numită, de exemplu § 33(4) sau § 61(5) BSIG. Dincolo de aceasta nu trebuie să furnizați nimic.

Cât timp am?

Termenul este în scrisoare. Legea nu stabilește un termen fix pentru astfel de solicitări.

Pot cere mai mult timp?

Da. Cereți din timp și în scris și spuneți de ce termenul nu ajunge. BSI decide dacă este de acord.

Am nevoie de un avocat?

Nu pentru orice solicitare. Dacă nu este clar ce poate cere BSI, sau dacă scrisoarea privește o procedură de amendă, consilierea juridică are sens.

Surse

Legea BSI (BSIG) §§ 30, 32, 33, 61, 62, 65, gesetze-im-internet.de/bsig_2025
Legea procedurii administrative (VwVfG) § 28, gesetze-im-internet.de
Directiva (UE) 2022/2555 (NIS 2), Art. 32 și 33, EUR-Lex

În practică

Unde apare acest lucru în parcursul ghidat

Parcursul ghidat face din acest subiect pași pe care îi completați, cu legea explicată lângă fiecare. Deschideți un pas pentru a vedea ecranul său, completat pentru o firmă fictivă.

Parcursul în sine este în germană și engleză.

Registration & Reporting
Register with your authority
Your company registers once with your authority.
Effectiveness Assessment
Record the management review
Management checks whether the measures work and approves your documents.