BSI
CSIRT — Cyberincidentrespons
NIS2 Art. 23 verpflichtet wesentliche und wichtige Einrichtungen, signifikante Cybervorfälle an ihr nationales CSIRT zu melden.
- Regelgeving
- NIS2 Directive 2022/2555, Art. 23
- Termijnen
- 24u vroegtijdige waarschuwing, 72u melding, 1 maand eindrapport
- certbund@bsi.bund.de
- Website
- https://www.bsi.bund.de/
BfDI / Landes-DPA
Autoriteit Persoonsgegevens
GDPR Art. 33 schreibt die Meldung von Datenschutzverletzungen an die Aufsichtsbehörde innerhalb von 72 Stunden vor. Art. 34 kann die Benachrichtigung betroffener Personen erfordern.
- Regelgeving
- GDPR (Regulation 2016/679), Art. 33-34
- Termijn
- 72 uur nadat de inbreuk is vastgesteld
- poststelle@bfdi.bund.de
- Website
- https://www.bfdi.bund.de/
- Opmerking
- Federal: BfDI. For private sector: LfDI of the Bundesland where the company is registered.
BaFin
Financiële toezichthouder
DORA Art. 19 verpflichtet Finanzunternehmen, schwerwiegende IKT-bezogene Vorfälle an ihre zuständige Finanzaufsichtsbehörde zu melden.
- Regelgeving
- DORA (Regulation 2022/2554), Art. 17-19
- Termijn
- 4 werkuren voor grote incidenten
- poststelle@bafin.de
- Website
- https://www.bafin.de/
- Meldportaal
- https://portal.mvp.bafin.de/ →
Volg deze termijnen automatisch
SiteGuardian füllt Ihre Meldekontakte vor, verfolgt NIS2- und GDPR-Fristen und protokolliert jeden Meldeschritt als Audit-Nachweis.
Gratis monitoring starten →