# Was ist ein System zur Angriffserkennung nach dem BSIG?

Durch technische Werkzeuge und organisatorische Einbindung unterstützte Prozesse zur Erkennung von Angriffen auf informationstechnische Systeme, wobei die Erkennung durch Abgleich der verarbeiteten Daten mit Informationen und technischen Mustern erfolgt, die auf Angriffe hindeuten. So lautet die Begriffsbestimmung in § 2 Nr. 41 BSIG. § 31 Abs. 2 verpflichtet Betreiber kritischer Anlagen, für die informationstechnischen Systeme, Komponenten und Prozesse, die für die Funktionsfähigkeit ihrer kritischen Anlagen maßgeblich sind, solche Systeme einzusetzen; sie müssen geeignete Parameter und Merkmale aus dem laufenden Betrieb kontinuierlich und automatisch erfassen und auswerten, sollten Bedrohungen identifizieren und vermeiden sowie Beseitigungsmaßnahmen vorsehen können und den Stand der Technik einhalten, bei einem Aufwand, der nicht außer Verhältnis zu den Folgen eines Ausfalls steht. Die Definition betont die organisatorische Einbindung: Ein Werkzeug, auf das niemand schaut, genügt nicht. Netzwerkerkennung wie NetSenX kann eine technische Komponente sein; Prozesse, Rollen und Reaktion darum herum sind Ihre Sache.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

FAQ: [Deutschland: BSIG](https://netsenx.com/de/faq/germany) · https://netsenx.com/de/faq/what-is-a-system-for-attack-detection-under-the-bsig

## Weiterlesen

- https://netsenx.com/de/blog/2026-11-07_nis2-germany-bsig
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Gilt die Pflicht zur Angriffserkennung auch für KMU?](https://netsenx.com/de/faq/does-the-attack-detection-duty-apply-to-smes-in-germany)
- [Was verlangt § 30 BSIG von erfassten Unternehmen?](https://netsenx.com/de/faq/what-does-section-30-bsig-require)
- [Welche Bußgelder sieht das BSIG vor?](https://netsenx.com/de/faq/what-are-the-fines-under-the-bsig)
- [Haften Geschäftsführer nach dem BSIG persönlich?](https://netsenx.com/de/faq/are-german-managing-directors-liable-under-the-bsig)
- [Müssen Geschäftsleitungen nach dem BSIG an Cybersicherheitsschulungen teilnehmen?](https://netsenx.com/de/faq/must-german-management-attend-cyber-security-training)