(1) Soll ein nach §§ 13 und 14 zertifiziertes informationstechnisches System wesentlich verändert werden, so hat die Herstellerin oder der Hersteller des Systems dies dem Kompetenzzentrum vor Umsetzung der Änderung in den Produktivsystemen anzuzeigen. Wesentlich im Sinne dieser Vorschrift sind alle Änderungen, die sich auf die Einhaltung der nach Anlage 1 verbindlich festgelegten Anforderungen an die informationstechnischen Systeme, die nach § 14 zertifiziert worden sind, auswirken können. Für die Anzeige nach Satz 1 sind ausschließlich die von dem Kompetenzzentrum veröffentlichten elektronischen Formulare zu verwenden. Die Anzeige hat mindestens technische Grundangaben zu der geplanten Änderung sowie Angaben darüber zu enthalten, welche der verbindlichen Festlegungen nach Anlage 1 von der Änderung berührt sein könnten.

(2) Kann die Inhaberin oder der Inhaber des Zertifikats nicht glaubhaft machen, dass eine Beeinträchtigung der Einhaltung der verbindlich festgelegten Anforderungen durch die Änderung ausgeschlossen ist, so soll das Kompetenzzentrum die Erteilung des Zertifikats nachträglich mit Auflagen zur Einhaltung der verbindlichen Festlegungen nach Anlage 1 verbinden, das Zertifikat aussetzen oder die Erteilung des Zertifikats im Umfang der Nicht-Konformität widerrufen.