IT & digitale ResilienzDelegierte VOEU-AmtsblattDel. VO (EU) 2025/301
RTS zu Inhalt und Fristen der Meldung schwerwiegender IKT-Vorfälle (Art. 20 lit. a DORA)
Del. VO (EU) 2024/1772, Del. VO (EU) 2025/301, DVO (EU) 2025/302, EU
Legt Inhalt und Fristen der dreistufigen Meldung fest: Erstmeldung innerhalb von 4 Stunden nach Klassifizierung (spätestens 24 Stunden nach Kenntnis), Zwischenmeldung nach 72 Stunden, Abschlussmeldung nach einem Monat. Regelt außerdem den Inhalt der freiwilligen Meldung erheblicher Cyberbedrohungen.
- 12.03.2025
- Anwendung ab
Zum Rahmenwerk: IKT-Vorfälle: Klassifizierung, Meldung und Kosten (RTS/ITS zu Art. 18–20 DORA)
Technische Standards und Leitlinien zur Klassifizierung schwerwiegender IKT-Vorfälle, zu Inhalt, Fristen und Formularen der Meldung sowie zur Schätzung der jährlichen Kosten und Verluste.
Übersicht und alle Updates →Weitere Updates zu IKT-Vorfälle: Klassifizierung, Meldung und Kosten (RTS/ITS zu Art. 18–20 DORA)
- 20.02.2025ITS mit Standardformularen und Vorlagen für die Meldung schwerwiegender IKT-Vorfälle (Art. 20 lit. b DORA)
- 17.01.2025Bericht der ESAs zur Machbarkeit einer zentralen Meldestelle für schwerwiegende IKT-Vorfälle (Art. 21 DORA)
- 17.07.2024Gemeinsame Leitlinien zur Schätzung der jährlichen Kosten und Verluste aus schwerwiegenden IKT-Vorfällen (Art. 11 Abs. 11 DORA)
- 25.06.2024RTS zur Klassifizierung IKT-bezogener Vorfälle und Cyberbedrohungen (Art. 18 Abs. 3 DORA)