Complass
Wenn es passiert ist: Meldepflichten nach NIS2, CRA und DSGVO in einem Ablauf
Samstag, 2:14 Uhr: ein Vorfall, drei Gesetze, drei Empfänger – und die ersten Fristen enden, bevor am Montag jemand ins Büro kommt.
Ein einziger Sicherheitsvorfall kann bis zu drei Meldepflichten gleichzeitig auslösen: nach § 32 BSIG (NIS2) an die gemeinsame Meldestelle von BSI und BBK, nach Art. 14 Cyber Resilience Act über die einheitliche Meldeplattform der ENISA und nach Art. 33 und 34 DSGVO an die Datenschutzaufsicht und gegebenenfalls an die Betroffenen. Jede Pflicht hat eigene Voraussetzungen, Fristen und Empfänger.
Das Whitepaper beginnt mit einem Vorfall in der Nacht zum Samstag und stellt von dort aus die Fristen nebeneinander (24 Stunden, 72 Stunden, 14 Tage, ein Monat), erklärt, wann ein Vorfall nach der Durchführungsverordnung (EU) 2024/2690 als erheblich gilt, führt mit einem Entscheidungsbaum durch die Frage „ob und bis wann“ und zeigt, wie Sie Rollen, Vorlagen und Übungen vorbereiten.
Jedes Pflichtenkapitel enthält eine kurze Box „Umsetzung in Complass“ mit einem Bildschirmfoto aus der Plattform (Entscheidung W11); nur bereits veröffentlichte Funktionen werden genannt.
16 pages · Version 1.1 · Au 07.10.2026 · Auteur Marc Linden, Complass GmbH i. G.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.