CCN-CERT / INCIBE-CERT
CSIRT — Reaktion auf Cybervorfälle
NIS2 Art. 23 verpflichtet wesentliche und wichtige Einrichtungen, signifikante Cybervorfälle an ihr nationales CSIRT zu melden.
- Verordnung
- NIS2 Directive 2022/2555, Art. 23
- Fristen
- 24h Frühwarnung, 72h Meldung, 1 Monat Abschlussbericht
- incidencias@incibe-cert.es
- Website
- https://www.incibe.es/
AEPD
Datenschutzbehörde
GDPR Art. 33 schreibt die Meldung von Datenschutzverletzungen an die Aufsichtsbehörde innerhalb von 72 Stunden vor. Art. 34 kann die Benachrichtigung betroffener Personen erfordern.
- Verordnung
- GDPR (Regulation 2016/679), Art. 33-34
- Frist
- 72 Stunden nach Kenntnis der Verletzung
- internacional@aepd.es
- Website
- https://www.aepd.es/
CNMV / Banco de España
Finanzdienstleistungen-Erweiterung
DORA Art. 19 verpflichtet Finanzunternehmen, schwerwiegende IKT-bezogene Vorfälle an ihre zuständige Finanzaufsichtsbehörde zu melden.
- Verordnung
- DORA (Regulation 2022/2554), Art. 17-19
- Frist
- 4 Geschäftsstunden bei schwerwiegenden Vorfällen
- inversores@cnmv.es
- Website
- https://www.cnmv.es/
Diese Fristen automatisch überwachen
SiteGuardian füllt Ihre Meldekontakte vor, verfolgt NIS2- und GDPR-Fristen und protokolliert jeden Meldeschritt als Audit-Nachweis.
Kostenlose Überwachung starten →