Complass
Wenn es passiert ist: Meldepflichten nach NIS2, CRA und DSGVO in einem Ablauf
Samstag, 2:14 Uhr: ein Vorfall, drei Gesetze, drei Empfänger – und die ersten Fristen enden, bevor am Montag jemand ins Büro kommt.
Ein einziger Sicherheitsvorfall kann bis zu drei Meldepflichten gleichzeitig auslösen: nach § 32 BSIG (NIS2) an die gemeinsame Meldestelle von BSI und BBK, nach Art. 14 Cyber Resilience Act über die einheitliche Meldeplattform der ENISA und nach Art. 33 und 34 DSGVO an die Datenschutzaufsicht und gegebenenfalls an die Betroffenen. Jede Pflicht hat eigene Voraussetzungen, Fristen und Empfänger.
Das Whitepaper beginnt mit einem Vorfall in der Nacht zum Samstag und stellt von dort aus die Fristen nebeneinander (24 Stunden, 72 Stunden, 14 Tage, ein Monat), erklärt, wann ein Vorfall nach der Durchführungsverordnung (EU) 2024/2690 als erheblich gilt, führt mit einem Entscheidungsbaum durch die Frage „ob und bis wann“ und zeigt, wie Sie Rollen, Vorlagen und Übungen vorbereiten.
Jedes Pflichtenkapitel enthält eine kurze Box „Umsetzung in Complass“ mit einem Bildschirmfoto aus der Plattform (Entscheidung W11); nur bereits veröffentlichte Funktionen werden genannt.
16 páginas · Versión 1.1 · A fecha de 07.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Pruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.