Erstmeldung
Definition
Die Erstmeldung ist die erste, innerhalb von 24 Stunden nach Feststellung eines erheblichen Sicherheitsvorfalls an das BSI zu übermittelnde Frühwarnung. Sie muss keine vollständige forensische Analyse des Vorfalls enthalten, aber grundlegende Informationen zur Art des Vorfalls, den potenziell betroffenen Systemen und eine erste Einschätzung des Schweregrads liefern. Ziel der Erstmeldung ist es, das BSI so früh wie möglich zu informieren, damit es koordinierte nationale Gegenmaßnahmen einleiten und andere gefährdete Einrichtungen zeitnah warnen kann. Die Frist beginnt mit dem Zeitpunkt der Feststellung des erheblichen Vorfalls, nicht mit dem Zeitpunkt seines tatsächlichen Eintretens.
Rechtsgrundlage
Die 24-Stunden-Frist für die Erstmeldung ist in § 32 Abs. 2 Nr. 1 BSIG gesetzlich festgelegt. Das Gesetz unterscheidet explizit zwischen der Frühwarnung (24 Stunden), der vollständigen Meldung (72 Stunden) und dem Abschlussbericht (ein Monat). Die elektronische Meldung erfolgt über das BSI-Meldeportal. Bei grenzüberschreitenden Vorfällen, die Einrichtungen in mehreren EU-Mitgliedstaaten betreffen, koordiniert das BSI als nationale Behörde mit den zuständigen Behörden der anderen Mitgliedstaaten über ENISA und das CyCLONe-Netzwerk.
Praktische Implikation
Die 24-Stunden-Frist ist für viele Unternehmen die größte operative Herausforderung der NIS2-Meldepflicht. Besonders außerhalb der regulären Geschäftszeiten, an Wochenenden und Feiertagen muss sichergestellt sein, dass Vorfälle erkannt und die Erstmeldung fristgerecht übermittelt werden kann. Ein 24/7-Monitoring, klar geregelte Bereitschaftsdienste und vorab ausgefüllte Meldeformulare als wiederverwendbare Vorlagen sind unerlässlich. Das BSI-Meldeportal sollte bereits vor dem ersten Vorfall vollständig eingerichtet, mit Zugangsdaten versehen und mit einer Testmeldung erprobt worden sein, um im Ernstfall reibungslos zu funktionieren. Klare Bereitschaftspläne mit Kontaktdaten aller zuständigen Personen sollten ausgedruckt und offline zugänglich sein, da ein Vorfall die IT-Infrastruktur beeinträchtigen kann.
Verwandte Begriffe
Verwandte Inhalte
Leistungen
Checklisten
Fachbegriffe geklärt — und jetzt?
Wir helfen Ihnen, NIS2-Anforderungen in konkrete Maßnahmen umzusetzen.
Beratung anfragen