Gibt es einen gesicherten, vom Hauptnetz unabhängigen Kommunikationskanal für den Notfall (z.B. verschlüsselter Messenger, Out-of-Band-Kanal)?

Worum geht es bei dieser Anforderung?

§ 30 Abs. 2 Nr. 10 BSIG nennt gesicherte Sprach-, Video- und Textkommunikation sowie gegebenenfalls gesicherte Notfallkommunikationssysteme. Bei einem Vorfall (z.B. Ransomware) sind E-Mail und interne Systeme oft kompromittiert oder ausgefallen - dann braucht der Krisenstab einen unabhängigen, vertrauenswürdigen Kanal, um koordiniert zu reagieren und Meldepflichten zu erfüllen.

Was Sie konkret prüfen sollten

1. 01Existiert ein Out-of-Band-Kanal (z.B. verschlüsselter Messenger auf separaten Geräten, alternative Mobilnummern, externe Konferenzbrücke)?
2. 02Sind die Zugangsdaten/Kontakte auch offline (Papier) verfügbar?
3. 03Wird der Kanal regelmäßig getestet?