Incident Reporting

Evidence Checklist

Documentation obligations for ICT incident reporting: audit trail, retention periods and evidence management for the supervisory authority.

Dokumentationspflichten

Für jeden meldepflichtigen IKT-Vorfall müssen folgende Nachweise dokumentiert werden:

✓

Erkennungszeitpunkt

Datum, Uhrzeit und Quelle der Erkennung

✓

Klassifizierung

Schweregrad, Kategorie und Begründung

✓

Zeitstrahl

Lückenloser Ablauf mit Maßnahmen und Entscheidungen

✓

Maßnahmenprotokoll

Sofortmaßnahmen, Verantwortliche, Zeitpunkt

✓

Kommunikationslog

Interne und externe Kommunikation, Meldungen

✓

Abschlussbericht

Ursachenanalyse, Lessons Learned, Maßnahmen