Incident Reporting
Meldeformulare & Fristen
Gestaffelte Meldeformulare nach DORA Art. 19: Frühwarnung (24h), Zwischenmeldung (72h), Abschlussbericht (1 Monat).
Phase 1: Frühwarnung
Frist: Innerhalb 24 Stunden nach Kenntnis
- · Vorfall-ID und Zeitpunkt der Erkennung
- · Vorläufige Klassifizierung (erheblich/schwerwiegend)
- · Kurzbeschreibung des Vorfalls
- · Erste Einschätzung der Auswirkungen
- · Eingeleitete Sofortmaßnahmen
Phase 2: Zwischenmeldung
Frist: Innerhalb 72 Stunden nach Kenntnis
- · Aktualisierte Klassifizierung und Schweregrad
- · Detaillierte Beschreibung des Vorfallhergangs
- · Betroffene Systeme, Daten und Prozesse
- · Umgesetzte und geplante Maßnahmen
- · Erwartete Dauer der Beeinträchtigung
Phase 3: Abschlussbericht
Frist: Innerhalb 1 Monat nach Frühwarnung
- · Vollständige Ursachenanalyse (Root Cause Analysis)
- · Zeitstrahl aller Ereignisse und Maßnahmen
- · Bewertung der Wirksamkeit der Maßnahmen
- · Lessons Learned und Verbesserungsmaßnahmen
- · Abschließende Bewertung des Schadens
Empfänger der Meldung
BaFin
Bundesanstalt für Finanzdienstleistungsaufsicht
Meldeweg: Elektronisch über Bundesbank-Portal
Deutsche Bundesbank
Gemeinsame Meldeadresse mit BaFin
Meldeweg: IT-Meldeportal der Bundesbank