„Ein Schritt mehr für NIS-2 erledigt.“

(1) Die Mitgliedstaaten stellen sicher, dass wesentliche und wichtige Einrichtungen geeignete und verhältnismäßige technische, operative und organisatorische Maßnahmen ergreifen, um die Risiken für die Sicherheit der Netz- und Informationssysteme, die diese Einrichtungen für ihren Betrieb oder für die Erbringung ihrer Dienste nutzen, zu beherrschen (…).

(2) Die in Absatz 1 genannten Maßnahmen müssen (…) zumindest Folgendes umfassen:

(…)

b) Bewältigung von Sicherheitsvorfällen; [d.h. Verhütung, Erkennung, Analyse und Eindämmung von Sicherheitsvorfällen oder die Reaktion darauf und die Erholung davon]

• IT-Security-Fachleute verhüten, erkennen, analysieren und stoppen Cyberangriffe für Sie – rund um die Uhr
• BSI-qualifizierter APT-Response-Dienstleister bei Bedarf an Ihrer Seite
• Deutschsprachige Ansprechpartner am Bochumer Hauptsitz 24/7 für Sie erreichbar

(4) Die Mitgliedstaaten stellen sicher, dass die betreffenden Einrichtungen dem CSIRT oder gegebenenfalls der zuständigen Behörde für die Zwecke der Meldung nach Absatz 1 Folgendes übermitteln:

a) unverzüglich, in jedem Fall aber innerhalb von 24 Stunden nach Kenntnisnahme des erheblichen Sicherheitsvorfalls, eine Frühwarnung, in der gegebenenfalls angegeben wird, ob der Verdacht besteht, dass der erhebliche Sicherheitsvorfall auf rechtswidrige oder böswillige Handlungen zurückzuführen ist oder grenzüberschreitende Auswirkungen haben könnte;

b) unverzüglich, in jedem Fall aber innerhalb von 72 Stunden nach Kenntnisnahme des erheblichen Sicherheitsvorfalls, eine Meldung über den Sicherheitsvorfall, in der gegebenenfalls die unter Buchstabe a genannten Informationen aktualisiert werden und eine erste Bewertung des erheblichen Sicherheitsvorfalls, einschließlich seines Schweregrads und seiner Auswirkungen, sowie gegebenenfalls die Kompromittierungsindikatoren angegeben werden.

• Sie werden sofort über potenzielle Cyberangriffe informiert
• Umfangreiche Details zu jedem Vorfall in Ihrer Webkonsole
• So können Sie kurze Meldefristen im Ernstfall einhalten