Complass
Wenn es passiert ist: Meldepflichten nach NIS2, CRA und DSGVO in einem Ablauf
Samstag, 2:14 Uhr: ein Vorfall, drei Gesetze, drei Empfänger – und die ersten Fristen enden, bevor am Montag jemand ins Büro kommt.
Ein einziger Sicherheitsvorfall kann bis zu drei Meldepflichten gleichzeitig auslösen: nach § 32 BSIG (NIS2) an die gemeinsame Meldestelle von BSI und BBK, nach Art. 14 Cyber Resilience Act über die einheitliche Meldeplattform der ENISA und nach Art. 33 und 34 DSGVO an die Datenschutzaufsicht und gegebenenfalls an die Betroffenen. Jede Pflicht hat eigene Voraussetzungen, Fristen und Empfänger.
Das Whitepaper beginnt mit einem Vorfall in der Nacht zum Samstag und stellt von dort aus die Fristen nebeneinander (24 Stunden, 72 Stunden, 14 Tage, ein Monat), erklärt, wann ein Vorfall nach der Durchführungsverordnung (EU) 2024/2690 als erheblich gilt, führt mit einem Entscheidungsbaum durch die Frage „ob und bis wann“ und zeigt, wie Sie Rollen, Vorlagen und Übungen vorbereiten.
Jedes Pflichtenkapitel enthält eine kurze Box „Umsetzung in Complass“ mit einem Bildschirmfoto aus der Plattform (Entscheidung W11); nur bereits veröffentlichte Funktionen werden genannt.
16 Seiten · Version 1.1 · Stand 07.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.