# NIS2-Meldepflicht: Fristenrechner und Vorlage für die Frühwarnung

> Wann hatten Sie Kenntnis vom erheblichen Vorfall? Der Rechner zeigt die Fristen nach Art. 23 NIS2 und liefert eine Vorlage für die Frühwarnung.

Source page: https://netsenx.com/de/nis2-incident-reporting-deadlines

Zuletzt geprüft: 7. November 2026

Die NIS2-Meldepflicht verpflichtet wesentliche und wichtige Einrichtungen, ihrem CSIRT oder der zuständigen Behörde jeden erheblichen Sicherheitsvorfall in Stufen zu melden: eine Frühwarnung innerhalb von 24 Stunden, nachdem sie Kenntnis erlangt haben, eine Meldung des Vorfalls innerhalb von 72 Stunden, einen Zwischenbericht auf Ersuchen der Behörde und einen Abschlussbericht spätestens einen Monat nach der Meldung. Die Frist beginnt mit der Kenntnis vom Vorfall, nicht mit seinem Beginn. Der Rechner unten macht aus diesem Zeitpunkt Daten, die Vorlage zeigt, was die Frühwarnung enthalten muss.

## Der Fakt, mit dem Sie planen sollten

Nach Artikel 23 Absatz 3 NIS2 (Richtlinie (EU) 2022/2555) ist ein Sicherheitsvorfall erheblich, wenn er schwerwiegende Betriebsstörungen der Dienste oder finanzielle Verluste für die betreffende Einrichtung verursacht hat oder verursachen kann oder wenn er andere natürliche oder juristische Personen durch erhebliche materielle oder immaterielle Schäden beeinträchtigt hat oder beeinträchtigen kann.

Quelle: [Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)

## Was jede Frist von Ihnen verlangt

Öffnen Sie einen Meilenstein: was die Meldung enthalten muss, was NetSenX dafür schon bereithält und was bei Ihnen bleibt. Keine Frist pausiert am Wochenende oder an Feiertagen.

### 24 Stunden: Frühwarnung (NIS2 Artikel 23 Absatz 4 Buchstabe a)

- **Was die Meldung enthalten muss:** Ob der Verdacht besteht, dass der erhebliche Sicherheitsvorfall auf rechtswidrige oder böswillige Handlungen zurückgeht, und ob er grenzüberschreitende Auswirkungen haben könnte. Bewusst kurz.
- **Was NetSenX bereithält:** Der Vorfall und seine Fristen, verfolgt ab der Erfassung, und die auslösenden Alarme, jeder in verständlicher Sprache erklärt, in jedem Plan.
- **Was bei Ihnen bleibt:** Die Entscheidung, dass der Vorfall erheblich ist, und das Senden der Frühwarnung an Ihr CSIRT oder die zuständige Behörde.

### 72 Stunden: Meldung des Vorfalls (NIS2 Artikel 23 Absatz 4 Buchstabe b)

- **Was die Meldung enthalten muss:** Eine Aktualisierung der Frühwarnung und eine erste Bewertung: Schweregrad, Auswirkungen und, falls verfügbar, Kompromittierungsindikatoren.
- **Was NetSenX bereithält:** Die Zeitleiste der Alarme mit beteiligten Hosts, Zielen und Zeiten sowie das Audit-Log dessen, was gesehen und entschieden wurde. PDF-Berichte ab dem Starter-Plan.
- **Was bei Ihnen bleibt:** Die Bewertung von Schweregrad und Auswirkungen, die Indikatoren, die Sie teilen, und die Übermittlung.

### Ein Monat: Abschlussbericht (NIS2 Artikel 23 Absatz 4 Buchstabe d)

- **Was die Meldung enthalten muss:** Eine ausführliche Beschreibung mit Schweregrad und Auswirkungen, Art der Bedrohung oder Grundursache, getroffenen und laufenden Abhilfemaßnahmen und etwaigen grenzüberschreitenden Auswirkungen.
- **Was NetSenX bereithält:** Die vollständige Aufzeichnung für die Alarmhistorie Ihres Plans und die MITRE-ATT&CK-Technik an Alarmen, die einer entsprechen.
- **Was bei Ihnen bleibt:** Die Ursachenanalyse, die Abhilfe selbst und der Bericht. Dauert der Vorfall noch an, ist stattdessen ein Fortschrittsbericht fällig.

### 72 Stunden: Verletzung des Schutzes personenbezogener Daten (DSGVO Artikel 33)

- **Was die Meldung enthalten muss:** Art der Verletzung, Kategorien und ungefähre Zahl der betroffenen Personen und Datensätze, wahrscheinliche Folgen und ergriffene Maßnahmen, an die Aufsichtsbehörde.
- **Was NetSenX bereithält:** Eine Meldung nach DSGVO Artikel 33, aus dem Vorfallsdatensatz für Ihren Datenschutzbeauftragten vorbereitet.
- **Was bei Ihnen bleibt:** Ob personenbezogene Daten betroffen sind und ob gemeldet werden muss, die Meldung selbst und jede Benachrichtigung der Betroffenen.

DSGVO-Meldung der Datenschutzverletzung: binnen 72 Stunden, nachdem die Verletzung des Schutzes personenbezogener Daten bekannt wurde, DSGVO Artikel 33. Die DSGVO-Frist beginnt, wenn Ihnen die Datenschutzverletzung bekannt wird; das kann ein anderer Zeitpunkt sein als bei NIS2. Hier beginnen beide zur eingegebenen Zeit.

Prüfen Sie Ihr nationales Recht: Das Gesetz, das NIS2 in Ihrem Land umsetzt, kann Meldeweg und Formular festlegen und weitere Anforderungen an diese Fristen stellen.

## Was jede Meldung enthalten muss

Artikel 23 Absatz 4 der Richtlinie, Stufe für Stufe. Nationale Umsetzungsgesetze können Felder ergänzen oder ein Formular vorschreiben.

1. **Frühwarnung: innerhalb von 24 Stunden** Ob der Verdacht besteht, dass der erhebliche Sicherheitsvorfall auf rechtswidrige oder böswillige Handlungen zurückzuführen ist, und ob er grenzüberschreitende Auswirkungen haben könnte. Sie ist bewusst kurz: Details folgen später.
2. **Meldung des Vorfalls: innerhalb von 72 Stunden** Eine Aktualisierung der Frühwarnung und eine erste Bewertung des Vorfalls, einschließlich seines Schweregrads und seiner Auswirkungen sowie, soweit verfügbar, der Kompromittierungsindikatoren.
3. **Zwischenbericht: auf Ersuchen** Relevante Statusaktualisierungen, wenn das CSIRT oder die zuständige Behörde darum ersucht.
4. **Abschlussbericht: ein Monat nach der Meldung** Eine ausführliche Beschreibung des Vorfalls, einschließlich Schweregrad und Auswirkungen; die Art der Bedrohung oder die zugrunde liegende Ursache, die den Vorfall wahrscheinlich ausgelöst hat; die getroffenen und laufenden Abhilfemaßnahmen; und gegebenenfalls die grenzüberschreitenden Auswirkungen.

## Was NetSenX heute leistet

- Verfolgt jeden Vorfall gegen die Fristen nach Art. 23 NIS2 (24 Stunden, 72 Stunden, ein Monat) und bereitet für Ihren Datenschutzbeauftragten eine Meldung nach Art. 33 DSGVO vor. PDF-Berichte ab dem Starter-Plan.
- Erkennt C2-Beaconing, Scans und Lateral Movement sowie ungewöhnliche ausgehende Datenmengen am Verhalten im Netz, sodass der Vorfall früh genug gefunden wird, damit die Frist überhaupt zählt.
- Erklärt jeden Alarm in verständlicher Sprache, in jedem Plan, und schreibt Alarme, Analystenentscheidungen und Konfigurationsänderungen in ein Audit-Log, das Sie Ihrem Prüfer übergeben können.
- Nennt am Alarm die MITRE-ATT&CK-Technik, wo eine Erkennung einer entspricht; das hilft, im Abschlussbericht die Art der Bedrohung zu beschreiben.

## Was NetSenX nicht leistet

NetSenX entscheidet nicht, ob ein Vorfall erheblich ist oder ob Ihre Organisation unter NIS2 fällt, und übermittelt keine Meldungen an Ihr CSIRT oder Ihre zuständige Behörde in Ihrem Namen. Der Rechner wendet die Fristen der Richtlinie selbst an; nationale Umsetzungsgesetze können Details ergänzen, etwa den Meldeweg oder das Formular, prüfen Sie also die Regeln Ihres Landes.

## Fragen von Käufern

### Wann beginnt die 24-Stunden-Frist nach NIS2?

Wenn die Einrichtung Kenntnis von dem erheblichen Sicherheitsvorfall erlangt, nicht wenn der Vorfall begann. Artikel 23 Absatz 4 rechnet sowohl die Frühwarnung (24 Stunden) als auch die Meldung des Vorfalls (72 Stunden) ab diesem Zeitpunkt.

### Was muss eine NIS2-Frühwarnung enthalten?

Nach Artikel 23 Absatz 4 Buchstabe a gibt die Frühwarnung gegebenenfalls an, ob der Verdacht besteht, dass der erhebliche Sicherheitsvorfall auf rechtswidrige oder böswillige Handlungen zurückzuführen ist, und ob er grenzüberschreitende Auswirkungen haben könnte. Details folgen in der 72-Stunden-Meldung.

### Ist der Abschlussbericht einen Monat nach dem Vorfall fällig?

Nein: einen Monat nach der Übermittlung der Meldung des Vorfalls. Dauert der Vorfall dann noch an, ist stattdessen ein Fortschrittsbericht fällig und der Abschlussbericht innerhalb eines Monats nach Abschluss der Bearbeitung.

### Gelten für Vertrauensdiensteanbieter andere Fristen?

Ja. Ein Vertrauensdiensteanbieter meldet erhebliche Sicherheitsvorfälle, die sich auf die Erbringung seiner Vertrauensdienste auswirken, innerhalb von 24 Stunden nach Kenntnis statt innerhalb von 72 Stunden.

## Quellen

- [Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)
- [European Commission — NIS2 transposition status by Member State](https://digital-strategy.ec.europa.eu/en/policies/nis-transposition)

Diese Seite dient der allgemeinen Information und ist keine Rechtsberatung. Klären Sie Ihre Pflichten mit Ihrer nationalen Behörde oder Ihrer Rechtsberatung.

## Verwandte Seiten

- [NIS2-Netzwerküberwachung](https://netsenx.com/de/nis2-network-monitoring)
- [Checkliste: Netzwerküberwachung für NIS2](https://netsenx.com/de/blog/2026-09-24_nis2-network-monitoring-checklist)
- [Ransomware im Netzwerk erkennen](https://netsenx.com/de/detect-ransomware-on-the-network)
- [Compliance](https://netsenx.com/de/compliance)
- [Preise und der Free-Plan](https://netsenx.com/de/pricing)