Hilfe

Der KRITIS-Bereich stuft zuerst ein, ob Sie besonders wichtige Einrichtung, wichtige Einrichtung oder Betreiber einer kritischen Anlage sind, und führt die Registrierung nach § 33 BSIG mit. Die Meldekette nach § 32 BSIG liegt mit Verantwortlichem und Vertretung hinterlegt vor: Frühwarnung binnen 24 Stunden, Bewertung binnen 72 Stunden, Abschluss binnen eines Monats. Abgeben müssen Sie beim BSI selbst — was Sie dort eintragen, liegt fertig vor.

Es steht im Rechtsstand neben dem BSIG. Die physische Seite — Zutritt und Sicherheitszonen, Notfall- und Wiederanlaufpläne mit RTO und RPO, Übungen — liegt an derselben Anlage wie die IT-Pflichten, nicht in einem zweiten Ordner.

Ja. Wir übernehmen die Rolle des externen Informationssicherheitsbeauftragten und den Betrieb des ISMS nach ISO 27001 oder BSI IT-Grundschutz: Aufbau, Risikoanalyse, Richtlinien, Schulung der Leitung, Begleitung bei Vorfällen und Meldungen, interne Audits und Vorbereitung auf Prüfung und Zertifizierung. Gearbeitet wird in Ihrer Comply-Akte — wenn Sie den ISB später selbst besetzen, bleibt alles bei Ihnen.

Dann fehlt selten eine Funktion, sondern der gemeinsame Stand. Solange Fristen, Nachweise und Zuständigkeiten in getrennten Systemen liegen, muss jemand sie manuell zusammentragen — und genau das fehlt, wenn die Meldefrist läuft.

Datenpannen, Hinweisgeberfälle, IT-Vorfälle und Betroffenenanträge lassen sich nicht löschen — ein Fehleintrag wird storniert und bleibt sichtbar. Jede Änderung ist per SHA-256 mit ihrem Vorgänger verkettet. Wer nachträglich etwas ändert, bricht die Kette an nachweisbarer Stelle auf. Für Prüfer erzeugt das System ein Archiv des gewählten Zeitraums — mit Audit-Log, vollständiger Kette und dem Hashwert des Archivs.

Nein. Große Anbieter kommen von der Konzernzentrale her — Richtlinienverteilung, ESG-Berichte, Investor Relations. Bei uns steht die Anlage im Mittelpunkt: Prüffrist, befähigte Person, Nachweis. Wenn Sie vor allem Konzernrichtlinien global ausrollen wollen, sind Sie bei uns falsch.