Was gilt nach NIS2 als erheblicher Sicherheitsvorfall?
Ein Vorfall, der schwerwiegende Betriebsstörungen Ihrer Dienste oder finanzielle Verluste für Ihr Unternehmen verursacht hat oder verursachen kann, oder der andere Personen oder Organisationen durch erhebliche materielle oder immaterielle Schäden beeinträchtigt hat oder beeinträchtigen kann. Das ist der Maßstab in Artikel 23 Absatz 3, und nur erhebliche Vorfälle sind meldepflichtig; § 2 Nr. 11 BSIG übernimmt ihn wörtlich. Verursachen kann heißt: Sie warten nicht, bis der Schaden eingetreten ist. Für bestimmte digitale Anbieter wie Cloud-, DNS- und Managed-Service-Anbieter legt die Durchführungsverordnung (EU) 2024/2690 genauere Schwellen fest; für andere können nationale Stellen Leitlinien veröffentlichen. Legen Sie in Ihrem Vorfallverfahren vorab fest, welche Kriterien Sie anwenden, etwa Ausfall über eine bestimmte Zeit, betroffene Kundendaten oder ein krimineller Täter, und wer entscheidet. NetSenX verfolgt die Fristen, sobald Sie entschieden haben; die Entscheidung bleibt bei Ihnen.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Ist ein gescheiterter oder abgewehrter Angriff nach NIS2 meldepflichtig?
- Wie schafft ein kleines Team die 24-Stunden-Frist für die NIS2-Frühwarnung?
- Was sollten wir bereithaben, bevor die 24-Stunden-Frist nach NIS2 abläuft?
- Müssen wir unsere eigenen Kunden über einen NIS2-Vorfall informieren?
- Müssen wir einen Ransomware-Angriff nach der DSGVO melden?