NIS2-Benachrichtigungen - Wie geht das?

Das NIS2-Gesetz sieht vor, dass wesentliche und wichtige Einrichtungen das nationale CSIRT (das ZCB) über alle bedeutenden Vorfälle informieren müssen, die die Bereitstellung ihrer Dienste in den in den Anhängen des Gesetzes aufgeführten (Teil-)Sektoren beeinträchtigen, einschließlich gegebenenfalls Informationen, die es ermöglichen, festzustellen, ob der betreffende Vorfall grenzüberschreitende Auswirkungen hat.

Um dieser Verpflichtung nachzukommen, muss man verstehen, was mit „Vorfall“ und „bedeutend“ gemeint ist.
 

Das NIS2-Gesetz definiert „Vorfall“ als ein Ereignis, das die Verfügbarkeit, Authentizität, Integrität oder Vertraulichkeit gespeicherter, übermittelter oder verarbeiteter Daten oder der von Netzwerk- und Informationssystemen angebotenen oder über diese zugänglichen Dienste beeinträchtigt.

Ein wichtiger Vorfall ist ein Vorfall, der erhebliche Auswirkungen auf die Bereitstellung von Diensten in den in den Anhängen des NIS2-Gesetzes aufgeführten Sektoren oder Teilsektoren hat und der
 

• eine schwerwiegende Störung des Betriebs eines der Dienste in den in den Anhängen I und II aufgeführten Sektoren oder Teilsektoren oder einen finanziellen Verlust für die betroffene Stelle verursacht hat oder wahrscheinlich verursachen wird; oder
• anderen natürlichen oder juristischen Personen erheblichen materiellen, persönlichen oder immateriellen Schaden zugefügt hat oder wahrscheinlich zufügen wird.