Compliance-Lexikon · NIS-2
BSI-Meldepflicht
auch: Meldepflicht gegenueber dem BSI
Die BSI-Meldepflicht verpflichtet Betreiber kritischer Anlagen und nach NIS-2 regulierte Einrichtungen, erhebliche Sicherheitsvorfaelle an das Bundesamt fuer Sicherheit in der Informationstechnik zu melden - ueber das BSI-Meldeportal, innerhalb gesetzlich definierter Fristen.
Warum die BSI-Meldepflicht operative Vorbereitung erfordert
Die BSI-Meldepflicht ergaenzt die allgemeine NIS-2-Meldepflicht um KRITIS-spezifische Anforderungen: Meldungen erfolgen ueber das BSI-Meldeportal, mit spezifischen Pflichtfeldern und im Zusammenspiel mit sektorspezifischen Aufsichtsbehoerden. Wer im Ernstfall erst das Meldeportal kennenlernen muss, verliert wertvolle Zeit in der kritischen 24-Stunden-Frist.
Wo die BSI-Meldepflicht gefordert wird
| Framework | Referenz | Anforderung |
|---|---|---|
| BSIG | § 8b | Melde- und Informationspflichten gegenueber dem BSI fuer KRITIS-Betreiber. |
| NIS-2 / BSIG | § 32 | Dreistufiges Melderegime: Fruehwarnung 24h, Meldung 72h, Abschlussbericht 1 Monat. |
| BSI-Meldeportal | vollstaendig | Technische Meldeplattform des BSI fuer alle gesetzlichen Meldepflichten. |
| EnWG | § 11 Abs. 1c | Zusaetzliche sektorspezifische Meldepflichten fuer Energieversorger. |
| KRITIS-Dachgesetz | vollstaendig | Ergaenzende Meldepflichten fuer physische Resilienzvorfaelle. |
BAM-Objektreferenz
Haeufige Fehler
- Kein Zugang zum BSI-Meldeportal im Vorfeld eingerichtet
- Unklare interne Zustaendigkeit fuer die BSI-Meldung
- Sektorspezifische Zusatzmeldungen (z.B. an Bundesnetzagentur) nicht beruecksichtigt
- Keine Uebung des Meldeprozesses vor dem Ernstfall
Meldeprozess in der Praxis
Die Fruehwarnung innerhalb von 24 Stunden muss erste Informationen zur Art des Vorfalls liefern, auch wenn die vollstaendige Bewertung noch aussteht. Die 72-Stunden-Meldung enthaelt eine erste Bewertung von Schwere und Auswirkungen. Der Abschlussbericht nach einem Monat dokumentiert die vollstaendige Ursachenanalyse und ergriffene Massnahmen. Ein vorbereitetes Meldeportal-Konto und geschulte Verantwortliche verkuerzen die Reaktionszeit erheblich.
Naechster Schritt
NIS-2-Stresstest starten
Kostenloser Compliance-Stresstest zur Meldeprozess-Bereitschaft.