Wichtige Einrichtungen
Wichtige Einrichtungen
Bei Verstößen gegen die Vorgaben drohen erhebliche Geldbußen von bis zu 7 Millionen Euro oder 1,4 % des weltweiten Jahresumsatzes des jeweiligen Unternehmens. Die Geschäftsleitung trägt hierbei die volle Verantwortung für die rechtskonforme Umsetzung und bleibt persönlich haftbar – Ausnahmen sind nicht vorgesehen. Von den gesetzlichen Anforderungen betroffen sind insbesondere mittlere Unternehmen ab 50 Mitarbeitenden oder mit einer Bilanzsumme über 10 Millionen Euro.
Besonders wichtige Einrichtungen
Besonders wichtige Einrichtungen
Für Unternehmen, die als Betreiber kritischer Infrastrukturen gelten oder mehr als 250 Beschäftigte beziehungsweise eine Bilanzsumme von über 43 Millionen Euro aufweisen, gelten strenge Anforderungen und erhebliche Konsequenzen bei Verstößen: Es drohen Geldbußen von bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes. Die Verantwortung für die Einhaltung der Vorgaben liegt ausdrücklich bei der Geschäftsleitung – eine vollständige Delegation ist nicht möglich, sodass Führungskräfte persönlich haftbar gemacht werden können.
Innerhalb von 24h
Innerhalb von 24h
muss eine Erste Meldung (Frühwarnung) an die zuständigen Behörden mit Angabe, ob der Sicherheitsvorfall evtl. auf rechtswidrige oder böswillige Handlungen zurückzuführen ist erfolgen.
Innerhalb von 72h
Innerhalb von 72h
muss die Folgemeldung innerhalb von 72 Stunden erfolgen. Diese beinhaltet eine Bewertung des Vorfalls hinsichtlich Schwere und Auswirkungen und sofern möglich, Angaben zu den Indicators of Compromise (IoC). Ohne spezialisierte Security-Expertise ist die termingerechte und vollständige Erstellung nahezu unmöglich.
Nach einem Monat
Nach einem Monat
ist ein Abschlussbericht fällig, der mindestens eine ausführliche Beschreibung des Sicherheitsvorfalls, seines Schweregrads und seiner Auswirkungen sowie Angaben zur Art der Bedrohung und den getroffenen Abhilfe-massnahmen beinhalten muss.
