IOP-Governance-Verordnung – GIGV

§ 15 Anzeigepflicht bei wesentlichen Änderungen an informationstechnischen Systemen anchor

(1) ¹Soll ein nach §§ 13 und 14 zertifiziertes informationstechnisches System wesentlich verändert werden, so hat die Herstellerin oder der Hersteller des Systems dies dem Kompetenzzentrum vor Umsetzung der Änderung in den Produktivsystemen anzuzeigen.
²Wesentlich im Sinne dieser Vorschrift sind alle Änderungen, die sich auf die Einhaltung der nach Anlage 1 verbindlich festgelegten Anforderungen an die informationstechnischen Systeme, die nach § 14 zertifiziert worden sind, auswirken können.
³Für die Anzeige nach Satz 1 sind ausschließlich die von dem Kompetenzzentrum veröffentlichten elektronischen Formulare zu verwenden.
⁴Die Anzeige hat mindestens technische Grundangaben zu der geplanten Änderung sowie Angaben darüber zu enthalten, welche der verbindlichen Festlegungen nach Anlage 1 von der Änderung berührt sein könnten.

(2) Kann die Inhaberin oder der Inhaber des Zertifikats nicht glaubhaft machen, dass eine Beeinträchtigung der Einhaltung der verbindlich festgelegten Anforderungen durch die Änderung ausgeschlossen ist, so soll das Kompetenzzentrum die Erteilung des Zertifikats nachträglich mit Auflagen zur Einhaltung der verbindlichen Festlegungen nach Anlage 1 verbinden, das Zertifikat aussetzen oder die Erteilung des Zertifikats im Umfang der Nicht-Konformität widerrufen.

Zuletzt geändert durch Art. 1 V v. 9.9.2026 I Nr. 259

Ersetzt V 860-5-78 v. 7.10.2021 I 4634 (GIGV)

Seite zuletzt aktualisiert am 20. Oktober 2026