Wenn Sie in den Anwendungsbereich fallen
Ein erheblicher Sicherheitsvorfall wird erkannt. Die Uhr läuft ab hier – nicht erst, wenn die Untersuchung abgeschlossen ist.
Kurz. Kann einen Verdacht auf eine Straftat kennzeichnen. Diese Frist wird am häufigsten übersehen.
Schweregrad, Auswirkungen, Kompromittierungsindikatoren, Ansprechpartner.
Ursache, ergriffene Maßnahmen, etwaige grenzüberschreitende Auswirkungen.
Das BSI kann sie jederzeit zwischen den Fristen anfordern.
Der Abschlussbericht ist einen Monat nach Abschluss des Vorfalls fällig.
Bestimmte Vorfälle bringen eine Pflicht mit sich, die Empfänger Ihrer Dienste zu informieren.