Warum diese Frage wichtig ist:

Das BSIG sieht ein verbindliches, fristgebundenes Meldesystem vor. Versäumnisse können zu Sanktionen führen und das Vertrauen von Partnern und Kunden beeinträchtigen. Nur wenn klar ist, welche Vorfälle meldepflichtig sind und wie das Melderegime funktioniert, kann die Einrichtung rechtssicher handeln.

Hilfreiche Antwort:

Wir haben Kriterien zur Einstufung erheblicher Sicherheitsvorfälle definiert und in unsere Prozesse integriert. Festgelegte Meldeabläufe stellen sicher, dass Erstmeldungen innerhalb von 24 Stunden sowie Folgeund Abschlussmeldungen nach definierten Fristen erfolgen. Zuständigkeiten, Eskalationsketten und Inhalte sind dokumentiert und in Notfallübungen erprobt. Rückmeldungen des BSI werden systematisch ausgewertet.

Antworten, die weitere Nachfragen erfordern:

• „Uns ist nicht klar, was als erheblicher Vorfall gilt.“
• „Die Verantwortung ist nicht eindeutig geklärt.“
• „Wir haben keinen Prozess, der regelt, wann und wie gemeldet werden muss.“