Recebeu um pedido do BSI: o que o BSI pode pedir e como responder
Um pedido do BSI indica a sua base legal, o que o BSI quer saber e um prazo. O BSI pode pedir informações e documentos, por exemplo sobre o registo (§ 33(4) BSIG), às entidades essenciais para uma inspeção (§ 61 BSIG) e às entidades importantes quando há factos que apontam para uma infração (§ 62 BSIG). Leia o pedido com atenção, decida quem responde e responda por escrito dentro do prazo.
Em que se pode basear um pedido
A base legal consta da carta. É ela que determina o que o BSI pode pedir.
Registo
Se houver factos que indiquem que a sua empresa não se registou, apresenta documentos e presta informações a pedido. O BSI também pode fazer ele próprio o registo.
§ 33(3) e (4) BSIG
Inspeção de uma entidade essencial
O BSI pode verificar se a lei é cumprida, também com a ajuda de terceiros. Concede acesso durante o horário normal de funcionamento, apresenta documentos, presta informações e dá apoio.
§ 61(5) BSIG
Provas de uma entidade essencial
O BSI pode ordenar a apresentação de provas a partir de 6 de dezembro de 2028, no mínimo, aos hospitais autorizados a partir de 6 de dezembro de 2030, no mínimo.
§ 61(3) BSIG
Inspeção de uma entidade importante
Só se houver factos que indiquem que a sua empresa não aplica o § 30, o § 32 ou o § 38(3) BSIG, ou não os aplica corretamente.
§ 62 BSIG
Depois de uma notificação
Se notificou um incidente, o BSI pode pedir um relatório intercalar sobre o ponto da situação.
§ 32(1) n.º 3 BSIG
Como proceder
Leia a carta com atenção: que disposição refere, o que quer o BSI saber exatamente e até quando?
Decida quem responde. A direção deve ter conhecimento do pedido.
Reúna o que é pedido. Normalmente já existe: os seus documentos, listas e registos, que mantém de qualquer forma nos termos do § 30(1), terceira frase, BSIG.
Se o prazo não chegar, peça mais tempo cedo e por escrito, e diga porquê.
Responda por escrito, com uma lista de anexos e a data. Ponha por escrito o que foi falado ao telefone.
Se o âmbito ou a base legal não forem claros, ou se a carta disser respeito a um processo de contraordenação, procure aconselhamento jurídico.
Até onde vai a obrigação
A obrigação vai até onde vai o que o BSI pede e o que a disposição referida permite. Não tem de enviar documentos que ninguém pediu.
Antes de emitir um ato administrativo que afete os seus direitos, como uma ordem, o BSI dá-lhe normalmente a oportunidade de se pronunciar.
Recusar acesso, documentos ou informações durante a inspeção de uma entidade essencial é uma contraordenação. O limite máximo é de 100 000 EUR.
§ 28 VwVfG · § 65(2) n.º 17 e (5) BSIG
O que isto significa para uma empresa com 50 a 150 trabalhadores
Como entidade importante, a sua empresa só é inspecionada quando há indícios de uma infração. O BSI pode, ainda assim, fazer perguntas sobre o registo ou depois de uma notificação.
Responder é mais fácil quando os registos já existem: que medidas tomou, quem as aprovou, como notifica incidentes, quando a direção recebeu formação.
Um exemplo
Uma empresa fictícia: um fabricante de alimentos com 85 trabalhadores. Em setembro chega uma carta do BSI com um prazo de três semanas.
A carta refere o § 33(4) BSIG. O BSI pergunta porque é que a empresa não está registada.
O gerente lê-a no mesmo dia e pede ao responsável de TI que prepare a resposta.
A empresa verifica: a produção de alimentos consta do Anexo 2, e com 85 trabalhadores é uma entidade importante. O registo faltava porque a carta de ativação do ELSTER ainda não tinha chegado.
A carta chega na segunda semana. A empresa regista-se e responde por escrito com a data do registo, dentro do prazo.
Como o percurso guiado faz isto
O percurso guiado em nisd2.eu não escreve a sua resposta ao BSI. Regista aquilo em que a resposta se apoia.
A exportação reúne todo o percurso guiado num só documento: estado, pontos em aberto, documentos, matriz de riscos, todos os registos e pormenores. Guarda-o como PDF no navegador.
Cada documento aprovado mostra o nome e a data da aprovação pela direção.
O registo de atividade mostra quem alterou o quê e quando, incluindo cada aprovação.
Os administradores, os auditores e a direção da sua empresa podem exportar.
Perguntas frequentes
Tenho de responder a um pedido do BSI?
Sim, na medida em que a disposição referida o obriga, por exemplo o § 33(4) ou o § 61(5) BSIG. Não tem de fornecer nada para além disso.
Quanto tempo tenho?
O prazo consta da carta. A lei não fixa um prazo para este tipo de pedidos.
Posso pedir mais tempo?
Sim. Peça cedo e por escrito, e diga porque é que o prazo não chega. O BSI decide se aceita.
Preciso de um advogado?
Não para todos os pedidos. Se não for claro o que o BSI pode pedir, ou se a carta disser respeito a um processo de contraordenação, faz sentido procurar aconselhamento jurídico.
Fontes
- Lei do BSI (BSIG), §§ 30, 32, 33, 61, 62, 65, gesetze-im-internet.de/bsig_2025
- Lei do Procedimento Administrativo (VwVfG), § 28, gesetze-im-internet.de
- Diretiva (UE) 2022/2555 (NIS 2), Art. 32 e 33, EUR-Lex
Na prática
Onde isto aparece no percurso guiado
O percurso guiado transforma isto em passos que preenche, com a lei explicada ao lado de cada um. Abra um passo para ver o seu ecrã, preenchido para uma empresa fictícia.
O percurso em si está em alemão e em inglês.
Registration & Reporting
Register with your authority
Your company registers once with your authority.
Effectiveness Assessment
Record the management review
Management checks whether the measures work and approves your documents.
Quanto custa o percurso guiado
€ 4.800 sem IVA por ano, mais IVA
30 dias para reembolsoPor fatura, com vencimento a 30 dias. Cancelamento nos primeiros 30 dias: fatura anulada ou reembolso.
Implementação guiada da NIS 2, passo a passo
Um histórico de alterações e aprovações para mostrar à sua autoridade de supervisão
Prazos e lembretes para cada requisito
Questionário de segurança para os seus fornecedores
Exportação para PDF ou CSV a qualquer momento
Tem de tratar da NIS2?
Acompanhamos passo a passo. Preenche, nós explicamos cada ponto em palavras simples e, no fim, a direção assina.
