Troubleshooting
Was tun, wenn etwas schiefläuft?
NIS2 Registrierung: so melden Sie Ihr Unternehmen beim BSI an
Die Schritte über ELSTER und das Portal des BSI, die Frist, was nach der Registrierung kommt und was bei verpasster Frist gilt.
Ransomware-Angriff — was unter NIS 2 sofort zu tun ist
Erste 24 Stunden: Eindämmung, Frühwarnung an das BSI (Artikel 23), Krisenkommunikation, Zahlungsentscheidung, Nachweise sichern. Was rechtlich pflicht ist, was nicht.
Phishing-Vorfall — ist das ein erheblicher Sicherheitsvorfall?
Wann eine Phishing-Welle die Schwelle nach Art. 23(3) NIS 2 oder Art. 3 CIR reißt und wie die Frühwarnung an das BSI aussieht.
DDoS-Angriff — Eindämmung und Meldung unter NIS 2
Erkennung, Eindämmung am ISP, §32 BSIG-Meldung und Auswertung nach dem Angriff.
Lieferant gehackt — eigene Pflichten unter NIS 2
Wann ein Vorfall beim Lieferanten zur eigenen Frühwarnung führt, was Artikel 21(2)(d) verlangt.
Cloud-Anbieter ausgefallen — meldepflichtig unter NIS 2?
Wann eine Cloud-Störung als erheblicher Vorfall gilt und welche Schritte das Risikomanagement nach Artikel 21(2)(c) verlangt.
BSI-Anfrage erhalten: was das BSI verlangen darf und wie Sie antworten
Worauf eine Anfrage beruhen kann (§§ 33, 61, 62 BSIG), wie Sie vorgehen und wie weit die Pflicht reicht.
Datenleck — NIS 2 und DSGVO gleichzeitig
Zwei Aufsichten, zwei Uhren, eine Untersuchung: wie Artikel 23 NIS 2 und Artikel 33 DSGVO parallel laufen.
Sie sollen sich um NIS2 kümmern?
Am Ende haben Sie alles in einem Dokument: was getan ist, was noch offen ist, und die Freigabe Ihrer Geschäftsführung mit Namen und Datum. Die Texte schreibt die App.
