Welche Meldefristen gelten nach DORA für Vorfälle?
Sie stehen in den technischen Standards nach Artikel 20 DORA, nicht im Verordnungstext selbst; lesen Sie für die genauen Stunden und Tage diese Standards und die Hinweise Ihrer zuständigen Aufsicht. Artikel 19 Absatz 4 legt die Abfolge fest: eine Erstmeldung, einen Zwischenbericht, sobald sich der Status des ursprünglichen Vorfalls erheblich geändert hat oder sich die Behandlung aufgrund neuer Informationen geändert hat, gefolgt von aktualisierten Meldungen nach Bedarf, und einen Abschlussbericht, wenn die Ursachenanalyse abgeschlossen ist. Die Standards regeln auch Inhalte und Vorlagen. Da die Fristen an Erkennung und Einstufung als schwerwiegend anknüpfen, zählt die Geschwindigkeit der Einstufung so viel wie die des Schreibens. Sind Sie IKT-Dienstleister eines Finanzunternehmens, verlangt Ihr Vertrag voraussichtlich, den Kunden so schnell zu informieren, dass er diese Fristen einhalten kann.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wo werden Schwachstellenmeldungen nach dem Cyber Resilience Act eingereicht?
- Sollten wir einen Cybervorfall zusätzlich zur Behörde auch der Polizei melden?
- Welche Angaben gehören in eine Vorfallmeldung an die Behörden?
- Müssen wir einen bereits behobenen Vorfall trotzdem melden?
- Was mindert ein DSGVO-Bußgeld nach einer Datenpanne?