{
  "bam_id": "CROSS-INCIDENT-001",
  "regulation": "CROSS",
  "article": "NIS-2 Art. 23 + DORA Art. 17-18 + CRA Art. 14 + EU AI Act Art. 62",
  "status": "ausstehend",
  "tags": [
    "incident",
    "meldung",
    "cross",
    "multi-regulierung"
  ],
  "cross_refs": [
    "NIS2-023-MELDUNG",
    "DORA-018-MELDUNG",
    "CRA-002a-CVE",
    "AIACT-062-MELDUNG"
  ],
  "requirement": {
    "text": "Incident-Meldepflichten existieren in allen vier Regulierungen mit unterschiedlichen Fristen und Behörden. Ein harmonisierter Meldeprozess deckt alle ab.",
    "source": "NIS-2 Art. 23 + DORA Art. 17-18 + CRA Art. 14 + EU AI Act Art. 62",
    "priority": "hoch"
  },
  "gap_check": {
    "question": "Existiert ein harmonisierter Incident-Meldeprozess der alle vier Regulierungen mit ihren spezifischen Fristen und Behörden abdeckt?",
    "if_yes": "Harmonisierten Meldeprozess regelmäßig üben und Kontaktdaten aktuell halten.",
    "if_no": "Kein harmonisierter Meldeprozess – vier verschiedene Meldepflichten unerfüllt.",
    "if_partial": "Einzelne Meldeprozesse vorhanden aber nicht harmonisiert."
  },
  "remediation": {
    "summary": "Collect Once, Comply Many: Harmonisierter Meldeprozess für NIS-2, DORA, CRA und EU AI Act",
    "steps": [
      "Fristen-Matrix aller vier Regulierungen erstellen",
      "Gemeinsamen Incident-Klassifizierungskatalog erstellen",
      "Behördenkontakte aller vier Regulierungen hinterlegen: BSI, BaFin, ENISA, Marktüberwachung",
      "Einheitliche Meldevorlagen für alle Regulierungen entwickeln",
      "Jährliche Multi-Regulierungs-Übung durchführen"
    ],
    "effort": "mittel",
    "deadline": "kurzfristig",
    "tools": [
      "Meldematrix",
      "Meldevorlagen",
      "Behördenkontakte",
      "Incident-Tracking"
    ],
    "compliance_coverage": [
      "NIS-2 Art. 23",
      "DORA Art. 17-18",
      "CRA Art. 14",
      "EU AI Act Art. 62"
    ],
    "effort_reduction": "65%",
    "book_reference": {
      "book": "NIS-2 Survival Kit + DORA für Nicht-Finanzexperten",
      "chapter": "Kap. 5 (NIS-2) + Kap. 4 (DORA)"
    },
    "cost_estimate": {
      "pt_min": 4,
      "pt_max": 8,
      "note": "Deckt alle vier Regulierungen – einmalig"
    }
  },
  "risk": {
    "likelihood": 2,
    "impact": 5,
    "score": 7,
    "description": "Versäumte Meldungen in mehreren Regulierungen gleichzeitig – harmonisierter Prozess löst alle.",
    "regulatory_fine": {
      "max_eur": 35000000,
      "max_pct": "bis zu 7% Jahresumsatz",
      "basis": "Höchste der zutreffenden Regulierungen"
    }
  },
  "control": {
    "measure": "Harmonisierter Multi-Regulierungs-Meldeprozess mit Fristen-Matrix und einheitlichen Vorlagen",
    "priority": "sofort",
    "type": "organisatorisch"
  },
  "evidence": {
    "type": "Fristen-Matrix + Meldevorlagen + Übungsprotokoll",
    "template": "Cross-Control Incident-Meldeprozess",
    "audit_ready": true
  },
  "iso27001_mapping": {
    "controls": [
      "A.16.1.1",
      "A.16.1.2",
      "A.16.1.3",
      "A.16.1.4",
      "A.16.1.5",
      "A.16.1.6"
    ],
    "coverage": "teilweise",
    "note": "ISO A.16 deckt interne Vorfallprozesse ab. Multi-Regulierungs-Behördenmeldungen (BSI, BaFin, ENISA) gehen über ISO hinaus."
  },
  "iso27001_2022_controls": [
    "5.24",
    "5.26",
    "5.5",
    "6.8"
  ],
  "_bam_uri": "https://bam.brain-media.de/id/CROSS-INCIDENT-001",
  "_model_version": "2.0",
  "_service": "Compliance Trace",
  "_license": "CC BY-SA 4.0 (see LICENSE-DATA)",
  "_attribution": "Brain-Media Audit Model (BAM), Dr. Holger Reibold, brain-media.de"
}