Die Seite Vorfälle hilft Ihnen, einen erheblichen Sicherheitsvorfall nach NIS2 fristgerecht zu melden. Sie berechnet die Fristen für Sie und bereitet jede Meldung in der Sprache der Behörde vor. Ob der Vorfall erheblich ist, entscheiden weiterhin Sie; Sie lesen jeden Entwurf und senden ihn selbst. Perimetry sendet nie etwas an eine Behörde.

Die Meldehilfe für Vorfälle ist ab dem Solo-Tarif enthalten. Sie ist eine Hilfe zur Vorbereitung Ihrer Meldungen, keine Rechtsberatung.

Die Fristen

NIS2 (Art. 23 der Richtlinie, § 32 BSIG in Deutschland) sieht drei Meldungen vor, gerechnet ab dem Zeitpunkt, zu dem Sie vom Vorfall Kenntnis erlangt haben, nicht ab seinem Beginn:

Meldung	Wann
Frühwarnung	Binnen 24 Stunden nach Kenntniserlangung. Unvollständig ist in Ordnung, verspätet nicht.
Meldung	Binnen 72 Stunden: eine erste Bewertung von Schwere und Auswirkungen sowie die Kompromittierungsindikatoren.
Abschlussmeldung	Binnen eines Monats nach der Meldung. Dauert der Vorfall dann noch an, senden Sie eine Fortschrittsmeldung und die Abschlussmeldung binnen eines Monats nach seiner Bewältigung.

Die Behörde kann außerdem eine Zwischenmeldung anfordern. Könnten personenbezogene Daten betroffen sein, erscheint eine vierte Frist: die DSGVO-Meldung an Ihre Datenschutzaufsichtsbehörde, binnen 72 Stunden nach Kenntniserlangung (Art. 33 DSGVO).

Jede Frist wird in Ihrer Zeitzone angezeigt und wechselt in ihren letzten 6 Stunden auf Bald fällig, danach auf Überfällig.

Einen Vorfall anlegen

Öffnen Sie Vorfälle im Menü.
Geben Sie einen Kurztitel und den Zeitpunkt Ihrer Kenntniserlangung an.
Wählen Sie die Behörde: Frankreich (ANSSI, über das CERT-FR), Deutschland (BSI), Irland (NCSC) oder ein anderes Land.
Geben Sie an, ob Sie eine böswillige Handlung vermuten, ob andere Länder betroffen sein könnten und ob personenbezogene Daten betroffen sein könnten.
Kreuzen Sie die betroffenen Domains an, oder keine für alle Ihre nachgewiesenen Domains, und klicken Sie auf Vorfall anlegen.

Jede Meldung vorbereiten

Auf der Seite des Vorfalls hält Was Sie wissen fest, was Sie eintragen: die meldende Einrichtung, eine Ansprechperson, was geschehen ist, die betroffenen Dienste, die Auswirkungen, die Kompromittierungsindikatoren, die ergriffenen Maßnahmen, die Ursache. Ergänzen Sie nach und nach und klicken Sie auf Speichern.

Entwürfe enthält einen Entwurf je Meldung, in der Sprache der Behörde: Deutsch für das BSI, Französisch für die ANSSI, Englisch für Irland und andere Länder. Jeder Entwurf wird aus Ihren Angaben und aus dem erstellt, was Perimetry an den betroffenen Domains gesehen hat:

die externen Änderungen ab 14 Tagen vor Ihrer Kenntniserlangung (neue Hosts, geöffnete Ports, geänderte Name- oder Mailserver, neue Zertifikate);
die von der Verfügbarkeitsüberwachung erkannten Ausfälle;
die in den letzten Audits offenen schweren Befunde.

Was Sie nicht ausgefüllt haben, bleibt in eckigen Klammern, zum Beispiel [zu ergänzen]: Es wird nichts erfunden. Lesen Sie den Entwurf, ergänzen Sie ihn, entfernen Sie, was Sie nicht mitteilen möchten, und kopieren oder laden Sie ihn als Textdatei herunter, um ihn über den Meldeweg der Behörde zu senden. Wohin senden nennt diesen Meldeweg und, wenn personenbezogene Daten betroffen sind, die Datenschutzaufsichtsbehörde.

Gesendete Meldungen festhalten

Sobald eine Meldung gesendet ist, öffnen Sie Als gesendet markieren und wählen die Meldung, den Zeitpunkt und das Aktenzeichen der Behörde. Die Frist wechselt auf Gesendet, und die folgenden Entwürfe führen die bereits gesendeten Meldungen mit ihren Aktenzeichen auf. Die Abschlussmeldung wird dann ab dem tatsächlichen Sendedatum der Meldung gerechnet.

Einen Vorfall abschließen

Ist der Vorfall vorbei, klicken Sie auf Vorfall abschließen; Sie können ihn wieder öffnen. Inhaber und Administratoren können einen Vorfall mit seinen Notizen und seinem Meldeprotokoll löschen.

Wer was darf

Inhaber, Administratoren und Mitglieder legen Vorfälle an, aktualisieren sie und markieren Meldungen als gesendet. Betrachter sehen alles, auch die Entwürfe, und ändern nichts.

Was Sie eintragen, wird verschlüsselt, und nur Ihr Arbeitsbereich kann es lesen. Das Aktivitätsprotokoll hält fest, was getan wurde (Vorfall angelegt, Meldung als gesendet markiert), nie, was geschrieben wurde.