{
  "bam_id": "NIS2-023-MELDUNG",
  "regulation": "NIS-2",
  "article": "Art. 23",
  "status": "ausstehend",
  "tags": [
    "meldung",
    "incident-reporting",
    "bsi"
  ],
  "cross_refs": [
    "DORA Art. 17",
    "CRA Art. 14",
    "ISO 27001 A.16.1.2"
  ],
  "requirement": {
    "text": "Meldung erheblicher Sicherheitsvorfälle: Frühwarnung innerhalb 24h, vollständige Meldung innerhalb 72h, Abschlussbericht innerhalb 1 Monat.",
    "source": "NIS-2 Art. 23",
    "priority": "hoch"
  },
  "gap_check": {
    "question": "Existiert ein dokumentierter Meldeprozess für erhebliche Sicherheitsvorfälle mit Verantwortlichkeiten und vorbereiteten Meldeformularen an das BSI?",
    "if_yes": "Meldeprozess regelmäßig üben. Kontaktdaten BSI aktuell halten.",
    "if_no": "Kein Meldeprozess – Fristversäumnis bei echtem Incident ist Bußgeldgrundlage.",
    "if_partial": "Prozess vorhanden aber kein Kriterien-Katalog oder keine Verantwortlichkeiten."
  },
  "remediation": {
    "summary": "NIS-2-Meldeprozess mit BSI-Schnittstelle etablieren",
    "steps": [
      "Erheblichkeitskriterien für Sicherheitsvorfälle nach NIS-2 dokumentieren",
      "BSI-Meldekontakte und MELDEPLATTFORM-Zugangsdaten hinterlegen",
      "Meldeformular-Vorlage für 24h-Frühwarnung und 72h-Meldung erstellen",
      "Jährliche Übung des Meldeprozesses durchführen"
    ],
    "effort": "gering",
    "deadline": "sofort",
    "tools": [
      "BSI MELDEPLATTFORM",
      "Meldeformular-Vorlage",
      "Eskalationsplan"
    ],
    "book_reference": {
      "book": "NIS-2 Survival Kit",
      "chapter": "Kap. 5 – Meldepflichten nach Art. 23"
    },
    "cost_estimate": {
      "pt_min": 1,
      "pt_max": 3,
      "note": "Meldeprozess + Vorlagen erstellen"
    }
  },
  "risk": {
    "likelihood": 2,
    "impact": 5,
    "score": 7,
    "description": "Versäumte Meldung bei erheblichen Vorfällen: Bußgeld bis 10 Mio. EUR oder 2% Jahresumsatz.",
    "regulatory_fine": {
      "max_eur": 10000000,
      "max_pct": "2% Jahresumsatz",
      "basis": "NIS-2 Art. 34 – je nachdem was höher ist"
    }
  },
  "control": {
    "measure": "Dokumentierter Meldeprozess mit Erheblichkeitskriterien, Vorlagen und BSI-Kontakten",
    "priority": "sofort",
    "type": "organisatorisch"
  },
  "evidence": {
    "type": "Meldeprozess-Dokumentation + Meldevorlagen",
    "template": "NIS-2 Incident-Meldeprozess",
    "audit_ready": true
  },
  "iso27001_mapping": {
    "controls": [
      "A.16.1.2",
      "A.16.1.3"
    ],
    "coverage": "vollständig"
  },
  "iso27001_2022_controls": [
    "5.5"
  ],
  "_bam_uri": "https://bam.brain-media.de/id/NIS2-023-MELDUNG",
  "_model_version": "2.0",
  "_service": "Compliance Trace",
  "_license": "CC BY-SA 4.0 (see LICENSE-DATA)",
  "_attribution": "Brain-Media Audit Model (BAM), Dr. Holger Reibold, brain-media.de"
}