IncidentLiveNIS2 gibt dir 24 Stunden. Nutz sie für den Vorfall.
Ein erheblicher Sicherheitsvorfall startet die Uhr: 24 Stunden für die Frühwarnung, 72 Stunden für die Meldung, ein Monat für den Abschlussbericht. IncidentLive bereitet jede Meldung aus der Zeitleiste vor, während dein Team den Vorfall eindämmt. Du prüfst die Fakten und schickst sie ab.
Die Fristen der NIS2-Meldepflicht
Die Uhr läuft ab dem Moment, in dem du von einem erheblichen Sicherheitsvorfall erfährst: einem, der schwere Betriebsstörungen oder finanzielle Verluste für dein Unternehmen verursacht hat oder verursachen kann, oder anderen erheblichen Schaden zufügt. Hier steht, was jede Meldung verlangt und was IncidentLive aus der Zeitleiste übernimmt.
Was IncidentLive aus der Zeitleiste einträgt
- 24 h
Frühwarnung
Binnen 24 Stunden: dass es einen erheblichen Vorfall gibt, ob er auf eine rechtswidrige oder böswillige Handlung zurückgehen könnte und ob er andere Länder betreffen kann.
IncidentLive trägt ein: Wann der Vorfall entdeckt wurde, die erste Meldung und was bisher bekannt ist. Was nur ein Mensch beurteilen kann, etwa der Verdacht auf einen Angriff, bleibt eine Frage an dein Team.
- 72 h
Meldung
Binnen 72 Stunden: eine Aktualisierung der Frühwarnung mit einer ersten Bewertung von Schwere und Auswirkungen und, wenn vorhanden, den Kompromittierungsindikatoren.
IncidentLive trägt ein: Den Schweregrad, die betroffenen Dienste und Systeme und die bisherigen Beobachtungen und Befunde, jeweils mit Quelle.
- Jederzeit
Zwischenmeldung
Wann immer das BSI danach fragt: der aktuelle Stand des Vorfalls.
IncidentLive trägt ein: Den aktuellen Stand, mit dem, was sich seit der letzten Meldung geändert hat.
- 1 Monat
Abschlussbericht
Einen Monat nach der Meldung: eine ausführliche Beschreibung, Schwere und Auswirkungen, die Art der Bedrohung oder die Ursache, ergriffene und laufende Maßnahmen und die Auswirkungen auf andere Länder. Läuft der Vorfall noch, kommt zuerst ein Fortschrittsbericht.
IncidentLive trägt ein: Die bestätigte Ursache und die Maßnahmen von der Zeitleiste. Eine Ursache steht erst drin, wenn ein Mensch sie bestätigt hat.
So bereitet IncidentLive NIS2-Meldungen vor
Bei einem Sicherheitsvorfall sind genau die, die die Fakten kennen, mit der Eindämmung beschäftigt. IncidentLive sammelt Tickets, Alarme, Notizen, Dateien und was Coding-Agenten melden auf einer Zeitleiste, während sie arbeiten, und bereitet jede Meldung daraus vor.
Vorbereitet, während dein Team den Vorfall eindämmt.
Jeder Punkt verweist auf die Einträge der Zeitleiste, aus denen er stammt, mit Uhrzeit. Fragt das BSI nach, kannst du zeigen, woher er kommt. Was nur ein Mensch beurteilen kann, bleibt eine Frage an dein Team.
- Nichts wird erfunden, um ein Feld zu füllen
- Ein Verdacht bleibt ein Verdacht, bis jemand, der den Vorfall leitet, ihn bestätigt
- Wer einen Eintrag sehen darf, wird geprüft, bevor etwas zusammengefasst wird
Von Menschen geprüft und abgeschickt.
IncidentLive schickt nie selbst eine Meldung ab. Ein Mensch prüft sie und reicht sie über das Meldeportal des BSI ein, und die Zeitleiste hält fest, wann sie rausging.
- Jede Meldung zeigt, wann sie fällig ist: die ersten beiden ab der Entdeckung, der Abschlussbericht ab der Meldung
- Entwürfe bleiben auf deinen eigenen Servern, mit einem lokalen KI-Modell oder ganz ohne
- Im Abschlussbericht steht nur eine Ursache, die ein Mensch bestätigt hat
Soll der erste Entwurf schon warten, bevor die Frist abläuft?
Pilotprojekt anfragenNIS2: Wer ist betroffen?
NIS2 ist die EU-Richtlinie zur Cybersicherheit. Deutschland hat sie ins BSI-Gesetz übernommen. Sie gilt für Unternehmen in Sektoren, die für Gesellschaft und Wirtschaft wichtig sind, ab einer bestimmten Größe. Diese Unternehmen müssen erhebliche Sicherheitsvorfälle ans BSI melden.
Die Sektoren
- Sektoren mit hoher KritikalitätEnergie, Verkehr, Bankwesen, Finanzmarktinfrastruktur, Gesundheit, Trinkwasser, Abwasser, digitale Infrastruktur, Verwaltung von IT-Diensten, öffentliche Verwaltung und Weltraum.
- Sonstige kritische SektorenPost- und Kurierdienste, Abfallbewirtschaftung, Chemie, Lebensmittel, verarbeitendes Gewerbe (unter anderem Medizinprodukte, Elektronik, elektrische Ausrüstung, Maschinenbau und Fahrzeugbau), digitale Dienste und Forschung.
Die Größe
- Ab mittlerer UnternehmensgrößeIn der Regel ab 50 Beschäftigten, oder ab mehr als 10 Millionen Euro Jahresumsatz und Bilanzsumme.
- Manche unabhängig von der GrößeZum Beispiel Anbieter von DNS, Top-Level-Domains, Vertrauensdiensten und öffentlichen Kommunikationsnetzen.
- Besonders wichtig oder wichtigSektor und Größe entscheiden, zu welcher der beiden Gruppen ein Unternehmen gehört. Die Meldepflichten sind für beide gleich.
Ob dein Unternehmen betroffen ist, ist eine rechtliche Frage. Das BSI bietet auf seiner Website eine Betroffenheitsprüfung an, verbindlich klärt es deine Rechtsberatung.
Fragen zur NIS2-Meldepflicht
Wer muss nach NIS2 melden?
Unternehmen in den Sektoren, die NIS2 nennt, in der Regel ab 50 Beschäftigten oder mehr als 10 Millionen Euro Umsatz und Bilanzsumme, und manche Anbieter unabhängig von der Größe. Besonders wichtige und wichtige Einrichtungen müssen gleichermaßen melden.
Was ist ein erheblicher Sicherheitsvorfall?
Ein Sicherheitsvorfall, der schwere Störungen deiner Dienste oder finanzielle Verluste für dein Unternehmen verursacht hat oder verursachen kann, oder andere erheblich schädigt.
Wohin gehen NIS2-Meldungen in Deutschland?
An das BSI, das Bundesamt für Sicherheit in der Informationstechnik, über sein Meldeportal.
Schickt IncidentLive die Meldungen ans BSI?
Nein. IncidentLive bereitet sie vor. Ein Mensch aus deinem Team prüft jede Meldung und reicht sie ein.
Schreibt IncidentLive auch unseren 8D- oder CAPA-Bericht?
Ja, aus derselben Zeitleiste: den 8D-Report für die Automobilindustrie und den CAPA-Bericht für Medizinprodukte, Pharma und Lebensmittel.
Drei Berichte, eine Zeitleiste
8D-Report
Für Automobilhersteller und Zulieferer, und für alle, deren Kunden einen 8D-Bericht verlangen.
- IATF 16949
- VDA
CAPA-Bericht
Für Medizinprodukte, Pharma und Lebensmittel, mit einer Wirksamkeitsprüfung, die offen bleibt, bis sie belegt ist.
- ISO 13485
- EU MDR
- IFS Food
NIS2-Meldungen
Für Unternehmen, die unter NIS2 fallen: Frühwarnung, Meldung und Abschlussbericht.
- NIS2
- BSI
Diese Seite
Probier IncidentLive bei deinen echten Vorfällen aus.
Wir suchen noch ein paar Pilotteams. Wenn dein Unternehmen unter NIS2 fällt und du die erste Meldung nicht um drei Uhr nachts schreiben willst, erzähl uns, wie dein Team aufgestellt ist. Wir richten IncidentLive dann gemeinsam mit dir ein.
- Du schreibst oder rufst anErzähl uns, welche Tools dein Team nutzt und wie Vorfälle heute bei dir ablaufen.
- Wir richten es gemeinsam einAuf deinen eigenen Servern, verbunden mit den Tools, die dein Team schon nutzt.
- Dein Team probiert es bei echten Vorfällen ausUnd wenn ein meldepflichtiger Vorfall kommt, wartet der erste Entwurf schon.