BSI-Meldewesen
Definition
Das BSI-Meldewesen umfasst alle Prozesse, Systeme und rechtlichen Strukturen, über die betroffene Einrichtungen Sicherheitsvorfälle, signifikante Bedrohungen und entdeckte Schwachstellen an das Bundesamt für Sicherheit in der Informationstechnik melden. Es schließt das zentrale BSI-Meldeportal, die KRITIS-Meldestelle und die koordinierte Schwachstellenoffenlegung (CVD) ein. Das BSI wertet eingegangene Meldungen aus, erstellt nationale Lagebilder für Politik und Wirtschaft und gibt bei systemischen Risiken zeitnahe Warnungen an betroffene Einrichtungen und die Öffentlichkeit heraus. Das Meldewesen ist damit ein zentrales Instrument für die nationale Cybersicherheitsarchitektur Deutschlands und verknüpft betroffene Einrichtungen mit dem staatlichen Schutzangebot.
Rechtsgrundlage
Das BSI-Meldewesen basiert auf §§ 32 bis 35 BSIG, die Meldepflichten, Meldestellen, Fristen und die Verarbeitung von Meldedaten regeln. Das BSI koordiniert gemäß § 12 BSIG die koordinierte Offenlegung von Schwachstellen und betreibt die Nationale Koordinierungsstelle Cybersicherheit. Das BSI ist gesetzlich verpflichtet, eingegangene Meldungen vertraulich zu behandeln und keine personenbezogenen Daten ohne ausdrückliche Einwilligung der meldenden Einrichtung an Dritte weiterzugeben. Gemäß § 35 BSIG kann das BSI anonymisierte Informationen aus Meldungen an andere betroffene Einrichtungen oder die Öffentlichkeit weitergeben, wenn dies zur Prävention weiterer Angriffe notwendig ist.
Praktische Implikation
Betroffene Einrichtungen sollten frühzeitig einen verifizierten Account im BSI-Meldeportal anlegen und die Meldefunktionalitäten proaktiv testen. Eine interne Checkliste für den erforderlichen Meldeinhalt — Art des Vorfalls, betroffene Systeme, Zeitpunkt der Feststellung, Auswirkungen und eingeleitete Gegenmaßnahmen — erleichtert die fristgerechte Übermittlung unter Zeitdruck erheblich. Das BSI bietet aktive Unterstützungsleistungen an und betreibt ein Early-Warning-System, für das sich betroffene Einrichtungen kostenlos registrieren sollten, um zeitnah über aktuelle Bedrohungen und Schwachstellen informiert zu werden und proaktiv reagieren zu können. Zugangsdaten zum BSI-Meldeportal sollten offline hinterlegt und mehreren zuständigen Personen bekannt sein, um auch bei IT-Ausfällen melden zu können.
Verwandte Begriffe
Verwandte Inhalte
Fachbegriffe geklärt — und jetzt?
Wir helfen Ihnen, NIS2-Anforderungen in konkrete Maßnahmen umzusetzen.
Beratung anfragen