pflichten/19.08.20263 min
Auftragsverarbeitung: was im Vertrag stehen muss, bevor du Server betreibst
Wer fremde Daten auf eigenen Servern verarbeitet, braucht den Vertrag vorher. Nicht, wenn der Kunde danach fragt.
mittel#Recht#Meldepflicht
$ls pflichten/
Pflichten und Fristen
NIS2, Cyber Resilience Act, Meldefristen, technische und organisatorische Maßnahmen: was Gesetz und Kunde verlangen, mit Datum und Primärquelle, ohne Rechtsberatung.
pflichten/19.08.20262 min
Protokolle aufbewahren: wie lange ist erlaubt, wie lange ist nötig?
Nach dem Vorfall will man 90 Tage Protokolle haben. Vorher will der Datenschutz wissen, warum.
mittel#Recht#Monitoring
pflichten/18.08.20263 min
Meldefristen: 24 Stunden, 72 Stunden, ein Monat
Die Frist beginnt mit der Kenntnis, nicht mit dem Verständnis. Wer auf die vollständige Analyse wartet, meldet zu spät.
hoch#Recht#Meldepflicht
pflichten/18.08.20263 min
NIS2: betrifft mich das, und wenn nein, warum trotzdem?
Die meisten kleinen Betriebe fallen nicht unter NIS2. Sie bekommen die Anforderungen über ihre Kunden.
mittel#Recht#Meldepflicht
pflichten/18.08.20262 min
Technische Maßnahmen belegen, ohne ein Zertifikat zu kaufen
„Regelmäßige Updates“ ist keine Maßnahme, sondern ein Vorsatz. Belegbar wird sie durch ein Protokoll mit Datum.
mittel#Recht#Betrieb
pflichten/18.08.20263 min
Cyber Resilience Act: wer Software ausliefert, bekommt Pflichten
Erst trifft es die Hersteller. Dann steht es in deinem Einkauf: Supportzeitraum, Sicherheitsupdates, Stückliste.
info#Recht#Lieferkette