Complass – Navigate compliance Complass – Navigate compliance

NIS2-Meldefristen-Rechner

Frühe Erstmeldung, Meldung und Abschlussmeldung nach § 32 BSIG mit Datum und Uhrzeit. Kostenlos, ohne Anmeldung, Ihre Eingaben werden nicht gespeichert.

Datum und Uhrzeit. Ab diesem Zeitpunkt laufen die 24- und die 72-Stunden-Frist.

Wichtig für die Anzeige und für die Monatsfrist. Die Stundenfristen bleiben gleich.

Die Fristen sind für alle gleich. Betreiber kritischer Anlagen machen zusätzliche Angaben zur betroffenen Anlage.

4. Optional: Frist für die Abschlussmeldung berechnen

Die Abschlussmeldung ist spätestens einen Monat danach fällig (§ 32 Abs. 1 Nr. 4 BSIG).

Wann ist ein Vorfall erheblich?

Melden müssen besonders wichtige und wichtige Einrichtungen erhebliche Sicherheitsvorfälle. Erheblich ist ein Vorfall, wenn er schwerwiegende Betriebsstörungen oder finanzielle Verluste verursacht hat oder verursachen kann, oder wenn er andere Personen erheblich materiell oder immateriell schädigt oder schädigen kann (§ 2 Nr. 11 BSIG). Für bestimmte digitale Dienste nennt die Durchführungsverordnung (EU) 2024/2690 konkrete Kriterien. Mehr im Leitfaden zur NIS2-Meldepflicht

Häufige Fragen zu den NIS2-Meldefristen

Wer muss nach NIS2 melden?

Besonders wichtige und wichtige Einrichtungen nach § 28 BSIG. Ob Ihr Unternehmen dazugehört, zeigt der kostenlose Betroffenheitscheck.

Was heißt „unverzüglich“?

Die 24 und 72 Stunden sind Höchstfristen. Melden Sie so früh, wie es Ihnen sorgfältig möglich ist.

Was gilt, wenn der Vorfall nach einem Monat noch andauert?

Dann übermitteln Sie zu diesem Zeitpunkt eine Fortschrittsmeldung statt der Abschlussmeldung. Die Abschlussmeldung folgt, sobald der Vorfall abschließend bearbeitet ist (§ 32 Abs. 2 BSIG).

Warum rechnet der Rechner über die Zeitumstellung hinweg anders?

Eine 24-Stunden-Frist endet nach 24 echten Stunden. Fällt die Zeitumstellung dazwischen, zeigt die Uhr am Ende eine Stunde früher oder später als zu Beginn.

Werden meine Eingaben gespeichert?

Nein. Die Berechnung geschieht nur im Arbeitsspeicher und wird weder gespeichert noch protokolliert.

Muss ich auch nach dem CRA oder der DSGVO melden?

Möglicherweise ja, mit eigenen Fristen und an andere Stellen. Für Hersteller von Produkten mit digitalen Elementen gibt es den kostenlosen CRA-Meldefristen-Rechner.

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.