NIS2 erreicht essenzielle und wichtige Einrichtungen in 18 Sektoren. Es fordert Risikomanagementmaßnahmen, Vorfallmeldungen zu festen Fristen und eine rechenschaftspflichtige Geschäftsleitung. Reltime wurde entwickelt, um die Beweisführung zu unterstützen, sodass jeder Schritt auf Anfrage der Behörde nachgewiesen werden kann.
17. Okt 2024 · Umsetzungsfrist, nationales Recht prüfen.
24 Stunden
Frühwarnung
Informieren Sie die Behörde über den Verdacht eines bedeutenden Vorfalls und ob dieser böswillig oder grenzüberschreitend sein könnte.
72 Stunden
Vorfallmeldung
Aktualisieren Sie die Frühwarnung mit einer ersten Einschätzung des Schweregrads, der Auswirkungen und der Anzeichen einer Kompromittierung.
1 Monat
Abschlussbericht
Beschreiben Sie den Vorfall, seine Ursache, die angewendeten Maßnahmen und eventuelle grenzüberschreitende Auswirkungen.
Zusammenfassung von NIS2 Artikel 23. Die nationale Umsetzung kann Details hinzufügen. Prüfen Sie die Gesetzgebung in jedem Mitgliedstaat, in dem Sie tätig sind.
- Wer war für den Vorfall verantwortlich?
- Einer identifizierten Person in einer definierten Rolle wird die Verantwortung zugewiesen, und jede Übergabe wird zeitlich datiert und unterzeichnet.
- Wie wurde er klassifiziert?
- Die Klassifizierung und die angewandte Regelversion werden zusammen mit der Entscheidung aufgezeichnet.
- Wann wussten Sie davon?
- Eine signierte Zeitachse verläuft vom ersten Signal bis zu jeder Benachrichtigung, in chronologischer Reihenfolge.
- Welche Maßnahmen waren vorhanden?
- Sicherheitsmaßnahmen und Zugriffe auf essentielle Systeme werden als Ereignisse protokolliert, nicht nachträglich rekonstruiert.
- Ereignisse
- Sicherheitsmaßnahmen, Vorfälle
- Nachweise
- Vorfallsverantwortlicher, Klassifizierung und jede Eskalation mit Rolle und Zeit unterschrieben
- Aktionen
- Zugang zu wesentlichen Systemen
- Berichte
- Vorfallsbenachrichtigungen
Geldbußen für wesentliche Einrichtungen erreichen 2% des weltweiten Umsatzes oder 10 Mio. EUR, je nachdem, welcher Betrag höher ist, und die Geschäftsleitung kann persönlich haftbar gemacht werden. Reltime unterstützt Sie bei der Erfüllung der Nachweispflichten. Es ersetzt nicht Ihre rechtliche Bewertung.
NIS2 im Kontext anderer Vorschriften · Regulierungs-Kalender öffnen