NIS2 Art. 21(2)(b), Art. 23Incident Response & Meldewesen
Ist der Meldeprozess an das BSI eingerichtet (24h/72h/1 Monat)?
Worum geht es bei dieser Anforderung?
NIS2 Art. 23 verlangt gestufte Meldungen: 24h Frühwarnung, 72h Detailmeldung, 1 Monat Abschluss. Verpasste Fristen bedeuten Bußgelder.
Was Sie konkret prüfen sollten
- 1Ist der BSI-Meldeweg eingerichtet (Portal/Formular, Ansprechpartner)?
- 2Testen Sie gelegentlich die Meldung?
Wo der Nachweis liegt
Alle NIS2-Anforderungen auf einen Blick prüfen
Der kostenlose NIS2-Check führt Sie durch den kompletten Katalog und zeigt Reifegrad, Lücken und konkrete Maßnahmen - ohne Anmeldung.
Weitere Fragen aus Incident Response & Meldewesen
Existiert ein dokumentierter Incident-Response-Plan (IRP)?Werden Sicherheitsvorfälle zuverlässig erkannt (SIEM, EDR, Log-Analyse)?Gibt es eine Notfallkontaktliste (intern + extern: BSI, Datenschutzbehörde, Forensik)?Werden Incident-Response-Übungen (Tabletop-Exercises) durchgeführt?Wird nach jedem Vorfall eine Root-Cause-Analyse durchgeführt?Gibt es einen Kommunikationsplan für Sicherheitsvorfälle (intern + Öffentlichkeit)?