§ 30 Abs. 2 Nr. 2, § 32 BSIG · Incident Response & Meldewesen
Ist der Meldeprozess an das BSI eingerichtet (24h/72h/1 Monat)?
Worum geht es bei dieser Anforderung?
§ 32 BSIG verlangt bei einem erheblichen Sicherheitsvorfall gestufte Meldungen an das BSI: Erstmeldung binnen 24 Stunden und Meldung binnen 72 Stunden nach Kenntnis, Abschlussmeldung spätestens einen Monat nach der 72-Stunden-Meldung. Läuft der Vorfall dann noch, ist zunächst eine Fortschrittsmeldung fällig, die Abschlussmeldung folgt nach Abschluss. Das BSI kann Zwischenmeldungen verlangen. Verstöße gegen die Meldepflicht sind bußgeldbewehrt.
Was Sie konkret prüfen sollten
- 01Ist der BSI-Meldeweg eingerichtet (Portal/Formular, Ansprechpartner)?
- 02Testen Sie gelegentlich die Meldung?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
IRP → Meldeprozess Behörden
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten