§ 30 Abs. 2 Nr. 3 BSIG · Backup & Business Continuity

Werden regelmäßige Backups aller kritischen Systeme durchgeführt?

Worum geht es bei dieser Anforderung?

Ohne Backups ist bei Ransomware oder Hardware-Ausfall Datenverlust sicher. § 30 Abs. 2 Nr. 3 BSIG nennt Backup-Management und die Wiederherstellung nach einem Notfall ausdrücklich.

Was Sie konkret prüfen sollten

01Welche Systeme werden gesichert (ERP, CRM, Fileserver, Datenbanken, Cloud-Daten)?
02In welcher Frequenz?
03Sind auch SaaS-Daten (M365, Google Workspace) gesichert?

Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

Backup-Konzept / Backup-Software-Dashboard

Weiterführende Quelle

NIS2-Check kostenlos starten Ganzer Katalog

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten