NIS-2 · Art. 23
NIS2-023-MELDUNG
NIS-2-Meldeprozess mit BSI-Schnittstelle etablieren
Anforderung
Meldung erheblicher Sicherheitsvorfälle: Frühwarnung innerhalb 24h, vollständige Meldung innerhalb 72h, Abschlussbericht innerhalb 1 Monat.
Fundstelle
NIS-2 Art. 23
Gap-Check
Existiert ein dokumentierter Meldeprozess für erhebliche Sicherheitsvorfälle mit Verantwortlichkeiten und vorbereiteten Meldeformularen an das BSI?
Wenn ja
Meldeprozess regelmäßig üben. Kontaktdaten BSI aktuell halten.
Teilweise
Prozess vorhanden aber kein Kriterien-Katalog oder keine Verantwortlichkeiten.
Wenn nein
Kein Meldeprozess – Fristversäumnis bei echtem Incident ist Bußgeldgrundlage.
Maßnahme
- Erheblichkeitskriterien für Sicherheitsvorfälle nach NIS-2 dokumentieren
- BSI-Meldekontakte und MELDEPLATTFORM-Zugangsdaten hinterlegen
- Meldeformular-Vorlage für 24h-Frühwarnung und 72h-Meldung erstellen
- Jährliche Übung des Meldeprozesses durchführen
Aufwand
gering
Schätzung
1 bis 3 Personentage (Meldeprozess + Vorlagen erstellen)
Zeithorizont
sofort
Hilfsmittel
BSI MELDEPLATTFORM, Meldeformular-Vorlage, Eskalationsplan
Vertiefung
NIS-2 Survival Kit, Kap. 5 – Meldepflichten nach Art. 23
Risiko
Versäumte Meldung bei erheblichen Vorfällen: Bußgeld bis 10 Mio. EUR oder 2% Jahresumsatz.
Eintritt
2 von 5
Auswirkung
5 von 5
Bußgeldrahmen
10.000.000 EUR oder 2% Jahresumsatz
NIS-2 Art. 34 – je nachdem was höher ist
Control und Nachweis
Control
Dokumentierter Meldeprozess mit Erheblichkeitskriterien, Vorlagen und BSI-Kontakten
Art
organisatorisch
Dringlichkeit
sofort
Nachweis
Meldeprozess-Dokumentation + Meldevorlagen
Vorlage
NIS-2 Incident-Meldeprozess
Verknüpfungen
Querverweise
DORA Art. 17, CRA Art. 14, ISO 27001 A.16.1.2
ISO 27001:2022
A.16.1.2, A.16.1.3 (vollständig)
Diesen Bezeichner zitieren
Stabilitätszusage
BAM-IDs sind stabil und werden nicht wiederverwendet. Regulierungskürzel, Nummer und Slug sind Lesehilfen, keine Aussage über den aktuellen Inhalt. Die vollständigen Zusagen stehen in docs/IDENTIFIERS.md.
Maschinenlesbar: index.json