ISO 27001:2022 · A.5.5 · A.5 Organisatorische Maßnahmen
Kontakt mit Behörden
Die Organisation muss geeignete Kontakte zu relevanten Behörden einrichten und aufrechterhalten.
ISO 27001NIS2TISAXDSGVOBSI
Was fordert dieses Control?
Die Organisation muss geeignete Kontakte zu relevanten Behörden einrichten und aufrechterhalten.
Warum ist das wichtig?
Im Krisenfall zählt jede Minute. Etablierte Behördenkontakte und bekannte Meldewege beschleunigen die Reaktion und erfüllen gesetzliche Meldepflichten.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| NIS2 | § 32 BSIG | Meldung an Behörden | Direkt |
| TISAX | 1.5.1 | Kontakt zu Behörden | Direkt |
| DSGVO | Art. 33 | Meldung an Aufsichtsbehörde | Direkt |
| BSI | DER.4 | Notfallmanagement | Indirekt |
Was der Auditor erwartet
- Bekannte, dokumentierte Behördenkontakte
- Definierte Meldewege und Fristen
- Berücksichtigung von BSI, Datenschutzaufsicht und Strafverfolgung
Audit-Checkliste
Dokumente
Kontaktliste BehördenRelevante Stellen, Ansprechpartner und Meldewege
Nachweise
MeldeprozessWer meldet wann an welche Behörde, mit welcher Frist
BSI-RegistrierungsnachweisRegistrierung und hinterlegter Meldeweg bei NIS2-Betroffenheit
Pflegevermerk der KontaktlisteNachweis der regelmäßigen Aktualisierung von Ansprechpartnern und Meldeportalen
Interviews
Incident-VerantwortlicheKenntnis der Melde- und Eskalationswege
Praxis-Tipps zur Umsetzung
Fristen kennenNIS2 und DSGVO haben enge Meldefristen, diese vorab im Prozess verankern.
Kontakte aktuell haltenAnsprechpartner und Meldeportale regelmäßig prüfen.
In Notfallpläne einbettenBehördenkontakte direkt in die Incident- und Notfallpläne aufnehmen.
Häufige Fehler
Erst im Ernstfall suchenIm Vorfall wird hektisch nach zuständigen Stellen recherchiert.
Fristen verpasstMeldepflichten nach NIS2/DSGVO werden zu spät erfüllt.
Häufig gestellte Fragen
Welche Behörden sind relevant?
Typisch BSI bzw. zuständige NIS2-Stelle, die Datenschutzaufsicht und bei Straftaten die Polizei.
Welche Meldefristen gelten?
NIS2 verlangt eine Erstmeldung binnen 24 Stunden, die DSGVO eine Meldung binnen 72 Stunden.
Muss man proaktiv Kontakt aufnehmen?
Es genügt, die Wege zu kennen und vorzubereiten, ein dauerhafter aktiver Austausch ist nicht zwingend.
So hilft CompliantDesk bei A.5.5
Hinterlegen Sie Behördenkontakte und Meldefristen in den Notfall- und Vorfallprozessen, sodass die 24h- und 72h-Fristen automatisch nachverfolgt werden.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten