§ 30 Abs. 2 Nr. 3 BSIG · Backup & Business Continuity

Sind Recovery Time Objective (RTO) und Recovery Point Objective (RPO) definiert?

Worum geht es bei dieser Anforderung?

RTO/RPO sind die Vorgaben, wie schnell und mit wie viel Datenverlust kritische Systeme wiederhergestellt werden müssen. Ohne diese Werte ist die Backup-Strategie Wunschdenken.

Was Sie konkret prüfen sollten

01Für jedes kritische System dokumentiert?
02Mit Business getested abgestimmt?
03Passt die Backup-Frequenz zum RPO?

Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

BCM-Dokumentation → RTO/RPO-Matrix

Weiterführende Quelle

NIS2-Check kostenlos starten Ganzer Katalog

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten