§§ 33, 61, 62 BSIG

Verzoek van het BSI ontvangen: wat het BSI mag vragen en hoe u antwoordt

Een verzoek van het BSI noemt zijn wettelijke grondslag, wat het BSI wil weten en een termijn. Het BSI kan informatie en documenten vragen, bijvoorbeeld over de registratie (§ 33(4) BSIG), van essentiële entiteiten voor een controle (§ 61 BSIG) en van belangrijke entiteiten als feiten op een schending wijzen (§ 62 BSIG). Lees het verzoek zorgvuldig, bepaal wie antwoordt, en antwoord schriftelijk binnen de termijn.

30 dagen proberen, geld terug

Gesprek boeken

Beslist iemand anders? Eén pagina voor uw directie Gratis training voor uw bestuurder

Simon Orzel·Zuletzt geprüft 5. Oktober 2026

Waarop een verzoek kan berusten

De wettelijke grondslag staat in de brief. Zij bepaalt wat het BSI mag vragen.

Registratie

Wijzen feiten erop dat uw bedrijf zich niet heeft geregistreerd, dan legt u op verzoek documenten voor en geeft u informatie. Het BSI kan de registratie ook zelf uitvoeren.

§ 33(3) en (4) BSIG

Controle van een essentiële entiteit

Het BSI kan nagaan of de wet wordt nageleefd, ook met hulp van derden. U geeft toegang tijdens de gewone kantooruren, legt documenten voor, geeft informatie en verleent ondersteuning.

§ 61(5) BSIG

Bewijs van een essentiële entiteit

Het BSI kan op zijn vroegst vanaf 6 december 2028 bewijs opvragen, bij erkende ziekenhuizen op zijn vroegst vanaf 6 december 2030.

§ 61(3) BSIG

Controle van een belangrijke entiteit

Alleen als feiten erop wijzen dat uw bedrijf § 30, § 32 of § 38(3) BSIG niet of niet juist invoert.

§ 62 BSIG

Na een melding

Hebt u een incident gemeld, dan kan het BSI om een tussentijds verslag over de stand vragen.

§ 32(1) nr. 3 BSIG

Hoe u te werk gaat

1

Lees de brief zorgvuldig: welke bepaling noemt hij, wat wil het BSI precies weten, en tot wanneer?

2

Bepaal wie antwoordt. De directie hoort van het verzoek te weten.

3

Verzamel wat gevraagd wordt. Meestal bestaat het al: uw documenten, lijsten en vastleggingen, die u volgens § 30(1), derde zin, BSIG toch al bijhoudt.

4

Is de termijn niet genoeg, vraag dan tijdig en schriftelijk om meer tijd en zeg waarom.

5

Antwoord schriftelijk, met een lijst van bijlagen en de datum. Leg vast wat telefonisch is besproken.

6

Is de omvang of de wettelijke grondslag onduidelijk, of gaat de brief over een boeteprocedure, win dan juridisch advies in.

Hoe ver de plicht gaat

De plicht gaat zo ver als wat het BSI vraagt en de genoemde bepaling draagt. Documenten waar niemand om vroeg, hoeft u niet te sturen.

Voordat het BSI een besluit neemt dat in uw rechten ingrijpt, zoals een bevel, geeft het u meestal de gelegenheid om te reageren.

Toegang, documenten of informatie weigeren bij een controle van een essentiële entiteit is een bestuursrechtelijke overtreding. De bovengrens is 100.000 EUR.

§ 28 VwVfG · § 65(2) nr. 17 en (5) BSIG

Wat dit betekent bij 50 tot 150 medewerkers

Als belangrijke entiteit wordt uw bedrijf alleen gecontroleerd als er aanwijzingen zijn voor een schending. Het BSI kan wel vragen stellen over de registratie of na een melding.

Antwoorden is makkelijker als de vastleggingen al bestaan: welke maatregelen u hebt genomen, wie ze heeft goedgekeurd, hoe u incidenten meldt, wanneer de directie een training volgde.

Een voorbeeld

Een verzonnen bedrijf: een levensmiddelenproducent met 85 medewerkers. In september komt een brief van het BSI met een termijn van drie weken.

De brief noemt § 33(4) BSIG. Het BSI vraagt waarom het bedrijf niet geregistreerd is.

De directeur leest hem dezelfde dag en vraagt de IT-verantwoordelijke het antwoord voor te bereiden.

Het bedrijf gaat na: de productie van levensmiddelen staat in bijlage 2, en met 85 medewerkers is het een belangrijke entiteit. De registratie ontbrak omdat de activeringsbrief van ELSTER nog niet was aangekomen.

De brief komt in de tweede week aan. Het bedrijf registreert zich en antwoordt binnen de termijn schriftelijk, met de datum van registratie.

Zo gaat het in de doorloop

De doorloop op nisd2.eu schrijft uw antwoord aan het BSI niet. Hij legt vast waarop het antwoord berust.

De export zet de hele doorloop in één document: stand, open punten, documenten, risicomatrix, alle registers en details. U bewaart het als pdf in de browser.

Elk goedgekeurd document toont de naam en de datum van de goedkeuring door de directie.

Het activiteitenlogboek toont wie wat wanneer heeft gewijzigd, inclusief elke goedkeuring.

Beheerders, auditors en de directie van uw bedrijf kunnen exporteren.

Bouw uw vastleggingen op in de doorloop

Veelgestelde vragen

Moet ik op een verzoek van het BSI antwoorden?

Ja, voor zover de genoemde bepaling u daartoe verplicht, bijvoorbeeld § 33(4) of § 61(5) BSIG. Meer dan dat hoeft u niet aan te leveren.

Hoeveel tijd heb ik?

De termijn staat in de brief. De wet legt voor zulke verzoeken geen vaste termijn vast.

Kan ik om meer tijd vragen?

Ja. Vraag het tijdig en schriftelijk en zeg waarom de termijn niet genoeg is. Het BSI beslist of het ermee instemt.

Heb ik een advocaat nodig?

Niet voor elk verzoek. Is onduidelijk wat het BSI mag vragen, of gaat de brief over een boeteprocedure, dan is juridisch advies zinvol.

Bronnen

BSI-wet (BSIG) §§ 30, 32, 33, 61, 62, 65, gesetze-im-internet.de/bsig_2025
Duitse wet bestuursprocedure (VwVfG) § 28, gesetze-im-internet.de
Richtlijn (EU) 2022/2555 (NIS 2), art. 32 en 33, EUR-Lex

In de praktijk

Waar dit in de begeleide doorloop terugkomt

De begeleide doorloop maakt hier stappen van die u invult, met de wet bij elke stap uitgelegd. Open een stap om het scherm te zien, ingevuld voor een verzonnen bedrijf.

De doorloop zelf is in het Duits en het Engels.

Registration & Reporting
Register with your authority
Your company registers once with your authority.
Effectiveness Assessment
Record the management review
Management checks whether the measures work and approves your documents.