Der Leitende Prüfer erstellt einen Prüfplan und stimmt diesen mit dem Kunden ab. Im Prüfplan werden das Prüfteam, die Prüfobjekte, die Prüfziele sowie die beabsichtigte Prüfmethode im Vorfeld der Prüfung festgelegt. Ebenfalls werden die Rollen im Prüfteam und die benötigten Ansprechpartner beim KRITIS-Betreiber sowie die zeitlichen Abläufe festgeschrieben.

Ausgehend von den übermittelten Dokumenten führt der Leitende Prüfer eine erste Prüfung durch und arbeitet sich in die Dokumentation ein.

In einem Vor-Ort-Termin validiert das Prüfteam die Ergebnisse der Dokumentenprüfung und nimmt Stichproben. In der Regel besteht das Prüfteam aus zwei Personen, es sei denn der Umfang der Prüfung und die Kompetenz des Leitenden Prüfers lassen eine Senkung zu. Das Prüfteam fasst nach der Prüfung die Ergebnisse zusammen. Unter Umständen muss Dokumentation für die Nachweiserbringung nachgeliefert werden.

Im Ergebnis der Prüfung erstellen wir einen Prüfbericht, der den Geltungsbereich der Untersuchung, das Prüfziel, Zeitpunkt, Ort und Dauer der Prüfung, prüfende Stelle und Prüfteam sowie die Prüfergebnisse darstellt. Alle Prüfschritte werden nachvollziehbar und wiederholbar dokumentiert und die Prüfentscheidungen begründet dargelegt. Zudem enthält der Prüfbericht Sicherheitsmängel und -empfehlungen.

Ein weiterer Prüfer, der nicht am Verfahren beteiligt war, prüft die Dokumentation zum Verfahren. Dieser Schritt stellt eine fachliche und dokumentarische Qualitätssicherung dar. Wir stellen somit sicher, dass das vom BSI vorgeschriebene 4-Augen-Prinzip stets gewährleistet ist.

Wir fassen die Dokumentation zur Prüfung zusammen und übergeben im Ergebnis das Nachweisdokument P für KRITIS-Nachweise inklusive der relevanten Anlagen.