Ha recibido una solicitud del BSI: qué puede pedir el BSI y cómo responder
Una solicitud del BSI indica su base legal, lo que el BSI quiere saber y un plazo. El BSI puede pedir información y documentos, por ejemplo sobre el registro (§ 33(4) BSIG), a las entidades esenciales para una inspección (§ 61 BSIG) y a las entidades importantes cuando hay hechos que apuntan a un incumplimiento (§ 62 BSIG). Lea la solicitud con atención, decida quién responde y responda por escrito dentro del plazo.
En qué puede basarse una solicitud
La base legal figura en la carta. Determina lo que el BSI puede pedir.
Registro
Si hay hechos que sugieren que su empresa no se ha registrado, usted presenta documentos y facilita información cuando se le pide. El BSI también puede realizar el registro por sí mismo.
§ 33(3) y (4) BSIG
Inspección de una entidad esencial
El BSI puede comprobar si se cumple la ley, también con ayuda de terceros. Usted da acceso en el horario comercial habitual, presenta documentos, facilita información y presta apoyo.
§ 61(5) BSIG
Pruebas de una entidad esencial
El BSI puede ordenar pruebas como pronto a partir del 6 de diciembre de 2028; a los hospitales autorizados, como pronto a partir del 6 de diciembre de 2030.
§ 61(3) BSIG
Inspección de una entidad importante
Solo si hay hechos que sugieren que su empresa no aplica el § 30, el § 32 o el § 38(3) BSIG, o no lo hace correctamente.
§ 62 BSIG
Después de una notificación
Si ha notificado un incidente, el BSI puede pedir un informe intermedio sobre la situación.
§ 32(1) n.º 3 BSIG
Cómo proceder
Lea la carta con atención: ¿qué norma cita, qué quiere saber exactamente el BSI y para cuándo?
Decida quién responde. La dirección debería estar al tanto de la solicitud.
Reúna lo que se pide. Normalmente ya existe: sus documentos, listas y registros, que de todos modos conserva según el § 30(1), tercera frase, BSIG.
Si el plazo no basta, pida más tiempo pronto y por escrito, y explique por qué.
Responda por escrito, con una lista de anexos y la fecha. Ponga por escrito lo que se habló por teléfono.
Si el alcance o la base legal no están claros, o la carta se refiere a un procedimiento sancionador, busque asesoramiento jurídico.
Hasta dónde llega el deber
El deber llega hasta lo que el BSI pide y la norma citada ampara. No tiene que enviar documentos que nadie ha pedido.
Antes de dictar un acto administrativo que afecte a sus derechos, como una orden, el BSI normalmente le da la oportunidad de pronunciarse.
Negar el acceso, los documentos o la información durante una inspección de una entidad esencial es una infracción administrativa. El límite máximo es de 100.000 euros.
§ 28 VwVfG · § 65(2) n.º 17 y (5) BSIG
Qué significa esto para una empresa de 50 a 150 empleados
Como entidad importante, su empresa solo es inspeccionada cuando hay indicios de un incumplimiento. Aun así, el BSI puede preguntar por el registro o después de una notificación.
Responder es más fácil cuando los registros ya existen: qué medidas tomó, quién las aprobó, cómo notifica los incidentes, cuándo se formó la dirección.
Un ejemplo
Una empresa inventada: un fabricante de alimentos con 85 empleados. En septiembre llega una carta del BSI con un plazo de tres semanas.
La carta cita el § 33(4) BSIG. El BSI pregunta por qué la empresa no está registrada.
El gerente la lee el mismo día y pide al responsable de TI que prepare la respuesta.
La empresa comprueba: la producción de alimentos figura en el Anexo 2 y, con 85 empleados, es entidad importante. Faltaba el registro porque aún no había llegado la carta de activación de ELSTER.
La carta llega en la segunda semana. La empresa se registra y responde por escrito con la fecha del registro, dentro del plazo.
Cómo lo hace el recorrido guiado
El recorrido guiado de nisd2.eu no redacta su respuesta al BSI. Deja constancia de aquello en lo que se apoya la respuesta.
La exportación reúne todo el recorrido guiado en un documento: estado, puntos abiertos, documentos, matriz de riesgos, todos los registros y detalles. Lo guarda como PDF en el navegador.
Cada documento aprobado muestra el nombre y la fecha de la aprobación de la dirección.
El registro de actividad muestra quién cambió qué y cuándo, incluida cada aprobación.
Pueden exportar los administradores, los auditores y la dirección de su empresa.
Preguntas frecuentes
¿Tengo que responder a una solicitud del BSI?
Sí, en la medida en que la norma citada le obligue, por ejemplo el § 33(4) o el § 61(5) BSIG. No tiene que aportar nada más allá de eso.
¿Cuánto tiempo tengo?
El plazo figura en la carta. La ley no fija un plazo concreto para este tipo de solicitudes.
¿Puedo pedir más tiempo?
Sí. Pídalo pronto y por escrito, y explique por qué el plazo no basta. El BSI decide si lo concede.
¿Necesito un abogado?
No para cada solicitud. Si no está claro qué puede pedir el BSI, o la carta se refiere a un procedimiento sancionador, tiene sentido buscar asesoramiento jurídico.
Fuentes
- Ley del BSI (BSIG) §§ 30, 32, 33, 61, 62, 65, gesetze-im-internet.de/bsig_2025
- Ley alemana de procedimiento administrativo (VwVfG) § 28, gesetze-im-internet.de
- Directiva (UE) 2022/2555 (NIS 2), arts. 32 y 33, EUR-Lex
En la práctica
Dónde aparece esto en el recorrido guiado
El recorrido guiado lo convierte en pasos que usted rellena, con la ley explicada al lado de cada uno. Abra un paso para ver su pantalla, rellenada para una empresa ficticia.
El recorrido está en alemán y en inglés.
Registration & Reporting
Register with your authority
Your company registers once with your authority.
Effectiveness Assessment
Record the management review
Management checks whether the measures work and approves your documents.
Lo que cuesta el recorrido guiado
4800 € sin IVA al año, más IVA
30 días de devolución del dineroCon factura, a pagar en 30 días. Cancelación dentro de los primeros 30 días: factura anulada o devolución del dinero.
Implantación guiada de NIS 2, paso a paso
Un historial de cambios y aprobaciones para mostrar a su autoridad supervisora
Plazos y recordatorios para cada requisito
Cuestionario de seguridad para sus proveedores
Exportación a PDF o CSV en cualquier momento
¿Le han encargado NIS2?
Le guiamos paso a paso. Usted rellena, nosotros explicamos cada punto con palabras sencillas y, al final, firma la dirección.
