Name des meldenden Unternehmens *
Betroffene kritische Anlage * Betroffene registrierte Kritische Infrastruktur gem. BSI-KritisV
Betroffene Gesellschaft Betroffene registrierte Gesellschaft
Betroffene Branche(n) * Zuordnung Ihrer betroffenen Anlage(n) zu Branchen
Betroffene Dienstleistung
Vorname *
Nachname *
E-Mail *
Telefonnummer *
Gesetzliche Grundlage
Diese Meldung ist gleichzeitig eine Abschlussmeldung * Relevant bei Erstmeldungen zu bereits abgeschlossenen Vorfällen. Ja Nein
Wie ist Ihre aktuelle Lageeinschätzung? * Grau: Keine Auffälligkeiten in der Kritischen Informationsinfrastruktur Gelb: Verstärkte Auffälligkeiten in der Kritischen Informationsinfrastruktur,aber keine Beeinträchtigung der Versorgungsdienstleistung eingetreten, oder es werden nur geringe Beeinträchtigungen erwartet Orange: Beeinträchtigung der kritischen Versorgungsdienstleistung bis hin zum Notbetrieb erwartet bzw. eingetreten Rot: Ausfall der kritischen Versorgungsdienstleistung auf lokaler, regionaler, nationaler Ebene erwartet bzw. eingetreten Grau Gelb Orange Rot
Wie war Ihre höchste/maximale Lageeinschätzung der Störung? * Diese Einschätzung kann von der aktuellen Lage abweichen, wenn beispielsweise zum Meldungszeitpunkt bereits kompensierende Maßnahmen ergriffen wurden. Grau: Keine Auffälligkeiten in der Kritischen Informationsinfrastruktur Gelb: Verstärkte Auffälligkeiten in der Kritischen Informationsinfrastruktur,aber keine Beeinträchtigung der Versorgungsdienstleistung eingetreten, oder es werden nur geringe Beeinträchtigungen erwartet Orange: Beeinträchtigung der kritischen Versorgungsdienstleistung bis hin zum Notbetrieb erwartet bzw. eingetreten Rot: Ausfall der kritischen Versorgungsdienstleistung auf lokaler, regionaler, nationaler Ebene erwartet bzw. eingetreten Grau Gelb Orange Rot
Einstufung des Vorfalls * Erheblicher Sicherheitsvorfall: Ein Sicherheitsvorfall, der schwerwiegende Betriebsstörungen der Dienste oder finanzielle Verluste für die betreffende Einrichtung verursacht hat oder verursachen kann oder andere natürliche oder juristische Personen durch erhebliche materielle oder immaterielle Schäden beeinträchtigt hat oder beeinträchtigen kann. Sicherheitsvorfall: Ein Sicherheitsvorfall ist ein Ereignis, das die Verfügbarkeit, Integrität oder Vertraulichkeit gespeicherter, übermittelter oder verarbeiteter Daten oder der Dienste, die über informationstechnische Systeme, Komponenten und Prozesse angeboten werden oder zugänglich sind, beeinträchtigt. Erheblicher Sicherheitsvorfall Sicherheitsvorfall
Ist der Vorfall Ihrerseits unter Kontrolle? * Ja Dienstleister wurde hinzugezogen Unbekannt Nein
Bei der (vermuteten) Ursache handelt es sich um eine böswillige Handlung. * Ja, um einen IT-Angriff Ja, um einen physischen Angriff Nein, nicht um eine böswillige Handlung unbekannt
Beschreibung der Störung, der betroffenen IT, der Auswirkung, des Eintrittsdatums, der (erwarteten) Dauer sowie der vermuteten/tatsächlichen Ursache * Bitte beschreiben Sie die IT-Störung ausführlich.
Hat die IT-Störung zu einem Ausfall oder zu einer erheblichen Beeinträchtigung der Funktionsfähigkeit der kritischen Infrastruktur (also der kritischen Dienstleistungen) geführt? * Im Falle einer potentiellen Beeinträchtigung spezifizieren Sie bitte in den Maßnahmen am Ende des Formulars, welche Gegenmaßnahmen bzw. Umstände vor einem Eintritt der Beeinträchtigung schützten. Ja, zu einem Ausfall Ja, zu einer erheblichen Beeinträchtigung Nein, aber die IT-Störung hätte zu einem Ausfall oder einer erheblichen Beeinträchtigung führen können Nein und die IT-Störung hätte NICHT zu einem Ausfall oder einer erheblichen Beeinträchtigung führen können
Wann ist die Beeinträchtigung eingetreten? * Falls exakter Zeitpunkt unbekannt, bitte grob schätzen.
Hält die Beeinträchtigung noch an? * Ja Nein
Falls die Beeinträchtigung nicht mehr anhält: Wie lange war diese beeinträchtigt? Dauer in Stunden, Trennung der Nachkommastelle durch Kommata, maximal 2 Nachkommastellen
Welche Teile der Erbringung der kritischen Dienstleistung waren in ihrer Funktionsfähigkeit (potenziell) beeinträchtigt? Bitte beschreiben Sie möglichst detailliert.
Ist der Vorfall (potenziell) grenzüberschreitend? Ja Nein
Wie ist die (potenzielle) geographische Verbreitung der Beeinträchtigung / des Ausfalls der Funktionsfähigkeit der kritischen Infrastruktur? Stadt, Region, Landkreis, Bundesland, Bundesgebiet, andere Staaten
Welche Maßnahmen wurden ergriffen bzw. Umstände existieren, um die (potenzielle) Beeinträchtigung zu verhindern, zu mindern bzw. zu beheben? * Unabhängige Parallelversorgung, Angreifer wurde aufgehalten, Einspielen eines Patchs, etc.
Weiterführende Informationen
