Was sollten wir bereithaben, bevor die 24-Stunden-Frist nach NIS2 abläuft?
Eine kurze Liste von Fakten, einen bereiten Meldeweg und eine Person, die melden darf. Für die Frühwarnung selbst brauchen Sie: den Zeitpunkt, zu dem Sie Kenntnis erlangt haben; eine einfache Beschreibung, was bisher betroffen ist; ob Sie ein böswilliges oder rechtswidriges Handeln vermuten; und ob andere Länder betroffen sein könnten. Für die folgende Meldung nach 72 Stunden sammeln Sie sofort: Schweregrad und Auswirkungen, betroffene Systeme und Dienste, Kompromittierungsindikatoren wie bösartige Adressen oder Datei-Hashes und die ergriffenen Maßnahmen. Führen Sie ab der ersten Minute eine laufende Zeitleiste, wer was getan hat. Prüfen Sie, ob personenbezogene Daten betroffen sind, denn parallel kann eine Meldung nach DSGVODSGVO: Datenschutz-Grundverordnung. Das EU-Datenschutzrecht (Verordnung (EU) 2016/679). laufen. NetSenX liefert den Netzwerkteil dieser Zeitleiste: die erste ungewöhnliche Verbindung, beteiligte Geräte, Ziele und Datenmengen sowie die Fristen nach Artikel 23 ab dem erfassten Zeitpunkt der Kenntnis.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Müssen wir unsere eigenen Kunden über einen NIS2-Vorfall informieren?
- Müssen wir einen Ransomware-Angriff nach der DSGVO melden?
- Müssen wir melden, wenn die gestohlenen Daten verschlüsselt waren?
- Wir schaffen die DSGVO-Meldung nicht in 72 Stunden. Dürfen wir schrittweise oder später melden?
- Wann beginnt die 72-Stunden-Frist der DSGVO?
Begriffe auf dieser Seite
- DSGVO (Datenschutz-Grundverordnung)
- Das EU-Datenschutzrecht (Verordnung (EU) 2016/679).