Complass
Wenn es passiert ist: Meldepflichten nach NIS2, CRA und DSGVO in einem Ablauf
Samstag, 2:14 Uhr: ein Vorfall, drei Gesetze, drei Empfänger – und die ersten Fristen enden, bevor am Montag jemand ins Büro kommt.
Ein einziger Sicherheitsvorfall kann bis zu drei Meldepflichten gleichzeitig auslösen: nach § 32 BSIG (NIS2) an die gemeinsame Meldestelle von BSI und BBK, nach Art. 14 Cyber Resilience Act über die einheitliche Meldeplattform der ENISA und nach Art. 33 und 34 DSGVO an die Datenschutzaufsicht und gegebenenfalls an die Betroffenen. Jede Pflicht hat eigene Voraussetzungen, Fristen und Empfänger.
Das Whitepaper beginnt mit einem Vorfall in der Nacht zum Samstag und stellt von dort aus die Fristen nebeneinander (24 Stunden, 72 Stunden, 14 Tage, ein Monat), erklärt, wann ein Vorfall nach der Durchführungsverordnung (EU) 2024/2690 als erheblich gilt, führt mit einem Entscheidungsbaum durch die Frage „ob und bis wann“ und zeigt, wie Sie Rollen, Vorlagen und Übungen vorbereiten.
Jedes Pflichtenkapitel enthält eine kurze Box „Umsetzung in Complass“ mit einem Bildschirmfoto aus der Plattform (Entscheidung W11); nur bereits veröffentlichte Funktionen werden genannt.
16 Pagine · Versione 2.0 · Stato al · Autore Marc Linden, Complass GmbH
Attualmente disponibile solo in tedesco.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.