# Ist ein gescheiterter oder abgewehrter Angriff nach NIS2 meldepflichtig?

Meist nicht als erheblicher Vorfall, aber es kann sein, und freiwillig melden können Sie ihn immer. Die Pflicht aus Artikel 23 betrifft erhebliche Vorfälle: solche, die schwere Störungen, finanzielle Verluste oder erhebliche Schäden für andere verursacht haben oder verursachen konnten. Ein Angriff, der gestoppt wurde, bevor er irgendeine Wirkung hatte, erfüllt das in der Regel nicht; einer, der sehr knapp war, etwa Ransomware, die erst auf dem Backup-Server entdeckt wurde, unter Umständen schon. NIS2 unterscheidet zudem Beinahe-Vorfälle und erhebliche Cyberbedrohungen, und Artikel 30 erlaubt deren freiwillige Meldung, die dem CSIRT hilft, andere zu warnen; in Deutschland regelt das § 5 BSIG. Halten Sie jedes solche Ereignis mit Begründung in Ihrem Vorfallregister fest, damit Sie später erklären können, warum Sie gemeldet haben oder nicht. NetSenX bewahrt die Alarme hinter jeder Entscheidung auf.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Meldefristen für Vorfälle](https://netsenx.com/de/faq/reporting) · https://netsenx.com/de/faq/is-a-blocked-attack-reportable-under-nis2

## Weiterlesen

- https://netsenx.com/de/nis2-incident-reporting-deadlines
- https://netsenx.com/de/nis2-network-monitoring

## Verwandte Fragen

- [Wie schafft ein kleines Team die 24-Stunden-Frist für die NIS2-Frühwarnung?](https://netsenx.com/de/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Was sollten wir bereithaben, bevor die 24-Stunden-Frist nach NIS2 abläuft?](https://netsenx.com/de/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [Müssen wir unsere eigenen Kunden über einen NIS2-Vorfall informieren?](https://netsenx.com/de/faq/do-we-have-to-tell-customers-about-a-nis2-incident)
- [Müssen wir einen Ransomware-Angriff nach der DSGVO melden?](https://netsenx.com/de/faq/do-we-have-to-report-ransomware-under-the-gdpr)
- [Müssen wir melden, wenn die gestohlenen Daten verschlüsselt waren?](https://netsenx.com/de/faq/if-stolen-data-was-encrypted-must-we-still-notify)