Incident Reporting
Evidence-Checkliste
Dokumentationspflichten für IKT-Vorfallmeldungen: Prüfpfad, Aufbewahrungsfristen und Nachweisführung für die Aufsicht.
Dokumentationspflichten
Für jeden meldepflichtigen IKT-Vorfall müssen folgende Nachweise dokumentiert werden:
✓
Erkennungszeitpunkt
Datum, Uhrzeit und Quelle der Erkennung
✓
Klassifizierung
Schweregrad, Kategorie und Begründung
✓
Zeitstrahl
Lückenloser Ablauf mit Maßnahmen und Entscheidungen
✓
Maßnahmenprotokoll
Sofortmaßnahmen, Verantwortliche, Zeitpunkt
✓
Kommunikationslog
Interne und externe Kommunikation, Meldungen
✓
Abschlussbericht
Ursachenanalyse, Lessons Learned, Maßnahmen
Aufbewahrungsfristen
- · DORA: Mindestens 5 Jahre ab Meldung
- · BaFin: Mindestens 5 Jahre (Anzeigeverordnung)
- · DSGVO: 3 Jahre nach letzter Verarbeitung
- · Empfohlen: 10 Jahre für Prüfzwecke
Prüfpfad
- · Versionierte Dokumente mit Freigabedatum
- · Zugriffslog mit Benutzer und Zeitstempel
- · Änderungshistorie (wer, wann, was geändert)
- · Trennung von Entwurf und Freigabe