Complass
Wenn es passiert ist: Meldepflichten nach NIS2, CRA und DSGVO in einem Ablauf
Samstag, 2:14 Uhr: ein Vorfall, drei Gesetze, drei Empfänger – und die ersten Fristen enden, bevor am Montag jemand ins Büro kommt.
Ein einziger Sicherheitsvorfall kann bis zu drei Meldepflichten gleichzeitig auslösen: nach § 32 BSIG (NIS2) an die gemeinsame Meldestelle von BSI und BBK, nach Art. 14 Cyber Resilience Act über die einheitliche Meldeplattform der ENISA und nach Art. 33 und 34 DSGVO an die Datenschutzaufsicht und gegebenenfalls an die Betroffenen. Jede Pflicht hat eigene Voraussetzungen, Fristen und Empfänger.
Das Whitepaper beginnt mit einem Vorfall in der Nacht zum Samstag und stellt von dort aus die Fristen nebeneinander (24 Stunden, 72 Stunden, 14 Tage, ein Monat), erklärt, wann ein Vorfall nach der Durchführungsverordnung (EU) 2024/2690 als erheblich gilt, führt mit einem Entscheidungsbaum durch die Frage „ob und bis wann“ und zeigt, wie Sie Rollen, Vorlagen und Übungen vorbereiten.
Jedes Pflichtenkapitel enthält eine kurze Box „Umsetzung in Complass“ mit einem Bildschirmfoto aus der Plattform (Entscheidung W11); nur bereits veröffentlichte Funktionen werden genannt.
16 Strony · Wersja 1.1 · Stan na 07.10.2026 · Autor Marc Linden, Complass GmbH i. G.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.