question: 28. Nach welchen Kriterien wird die angekündigte Prüfung der Komponenten durchgeführt (www.faz.net/aktuell/politik/inland/bmi-prueft-huawei-komponenten-beim-5-g-ausbau-auf-sicherheit-18730170.html)?
  Werden externe Unternehmen an der Prüfung beteiligt?
  Wie viele Personentage nimmt eine durchschnittliche Prüfung in Anspruch?
  Wie ist eine „Komponente“ definiert, und welchen Umfang hat eine „Komponente“?
answer: Prüfungen nach § 9b Absatz 4 BSIG werden nach dem dort festgelegten gesetzlichen Prüfmaßstab („voraussichtliche Beeinträchtigung der öffentlichen Ordnung oder Sicherheit“) durchgeführt. Eine Beteiligung externer Unternehmen an der Prüfung ist nicht beabsichtigt. Da der Umfang einzelner Prüfverfahren sehr unterschiedlich sein kann und zudem bisher keine ausreichende Anzahl von Prüfverfahren für die Bildung eines Durschnitts vorliegt, lässt sich die Frage nach der durchschnittlichen Bearbeitungszeit nicht beantworten.
  Was eine kritische Komponente ist, ist in § 2 Absatz 13 BSIG legaldefiniert. Daraus ergibt sich auch der Umfang einer Komponente.