HodeiShield®

Ein Vorfall, mehrere Rahmenwerke, ein Register.

Erfassen Sie den Vorfall einmal, und er wird gleichzeitig nach DORA, NIS2, DSGVO und KI-Verordnung klassifiziert, mit den Kriterien hinter jeder Einstufung, Countdowns auf dem Bildschirm und einem Entwurf zum Download je Behörde.

Für: CISOs sowie Verantwortliche für Compliance und Kontinuität, die bei einem Vorfall wissen müssen, wen sie bis wann informieren müssen, unter mehreren Rahmenwerken gleichzeitig.

Demo anfragenCompliance-Dokumentation lesen (öffnet sich in einem neuen Tab)
  • Entwürfe werden heruntergeladen; Sie reichen sie selbst ein
  • Fristen sind Orientierungswerte: Bestätigen Sie die rechtliche Frist jedes Rahmenwerks

VorfallregisterEinheit A

Beispieldaten

INC-0042 Ausfall des Zahlungsdienstes eines IKT-Dienstleisters

In UntersuchungErkannt um 09:12

Gleichzeitig nach jedem Rahmenwerk klassifiziert

  • DORA

    Meldepflichtig

    Kritische Funktion betroffen und Ausfall von über 5 Std.

  • NIS2

    Meldepflichtig (richtungsweisende Kriterien)

    Hoher Schweregrad und kritische Funktion betroffen

  • DSGVO

    Nicht meldepflichtig

    Keine personenbezogenen Daten betroffen

  • KI-Verordnung

    Nicht anwendbar

    Kein KI-System beteiligt

Fristen ab Erkennung

  • DORA · Erstmeldung

    Erfüllt

  • NIS2 · Frühwarnung

    Ausstehend14 Std. 48 Min.

  • DORA · Zwischenbericht

    Ausstehend20 Std. 48 Min.

Fristen sind Orientierungswerte. Sie bestätigen die rechtliche Frist jedes Rahmenwerks.

Entwürfe zum Download, einer je Behörde

  • DORA-AufsichtCSV im ESA-Stil
  • NIS2-CSIRTMarkdown
  • DatenschutzbehördeArt. 33
Beispieldaten: Vorfall, Zeiten und Einstufungen sind fiktiv. Fristen sind Orientierungswerte, und von hier wird nichts eingereicht.

Von der Warnung zum Entwurf für die Behörde

Der Weg eines Vorfalls durch HodeiShield, samt dem, was jeder Schritt nicht leistet.

  1. Einmal erfassen

    Sie legen den Vorfall mit Typ, Schweregrad und Daten an. Er durchläuft die Status offen, in Untersuchung, eingedämmt, gelöst und geschlossen.

    Geltungsbereich. Schreiben erfordert eine Administratorrolle; der Rest des Teams kann lesen.

  2. Er wird nach jedem Rahmenwerk klassifiziert

    Deterministische Regeln bewerten DORA (mit den Schwellenwerten der RTS EU 2024/1774), NIS2, DSGVO und, falls ein KI-System beteiligt ist, die KI-Verordnung. Jede Einstufung zeigt die Kriterien, die sie ausgelöst haben.

    Geltungsbereich. Die NIS2-Kriterien sind richtungsweisend und von HodeiShield festgelegt. Es ist keine amtliche Klassifizierung und entscheidet nicht für Sie, ob der Vorfall erheblich ist.

  3. Sie sehen jede Frist mit ihrem Countdown

    Es berechnet Fristen ab der Erkennung: 4 Std., 24 Std. und 72 Std. bei DORA; 24 Std. und 72 Std. bei NIS2; 72 Std. bei der DSGVO. Jede wird als ausstehend, überfällig oder erfüllt angezeigt.

    Geltungsbereich. Fristen sind Orientierungswerte. Die rechtliche Frist, die bei DORA ab der Einstufung des Vorfalls als erheblich läuft, bestätigt Ihre Organisation. Es warnt Sie nicht von selbst, bevor sie ablaufen.

  4. Sie markieren, was erledigt ist

    Hat Ihr Team gemeldet, markieren Sie die Frist als erfüllt.

    Geltungsbereich. Es ist eine menschliche Markierung: Sie bestätigt nicht, dass etwas eingereicht wurde.

  5. Sie laden den Entwurf jeder Behörde herunter

    DORA: CSV-Vorlage im ESA-Stil (xBRL-CSV). NIS2: CSIRT-Meldung in Markdown. DSGVO: Formular nach Artikel 33. KI-Verordnung: eigener Bericht. Sie werden ohne KI aus den Vorfalldaten erstellt.

    Geltungsbereich. Es sind Entwürfe. HodeiShield reicht sie nicht ein, und die DORA-Datei wird von der Behörde nicht validiert.

  6. Sie schließen mit Ursache und Maßnahmen ab

    Sie hängen Nachweise an, erfassen die Ursache und messen die mittlere Zeit bis zur Erkennung (MTTD) und bis zur Lösung (MTTR).

Was HodeiShield leistet und was bei Ihnen bleibt

Die Grenze ist klar: Das Produkt ordnet und bereitet vor; Entscheidung und Einreichung liegen bei Ihrer Organisation.

Was es leistet

  • Klassifiziert gleichzeitig nach DORA, NIS2, DSGVO und KI-Verordnung.
  • Zeigt jede Frist mit einem Countdown auf dem Bildschirm.
  • Erzeugt den Entwurf im Format jeder Behörde.
  • Überträgt die offenen Fristen in den virtuellen CISO und das Vorstandspanel.

Was bei Ihnen bleibt

  • Die rechtliche Frist jedes Rahmenwerks bestätigen.
  • Entscheiden, ob der Vorfall erheblich oder bedeutend ist.
  • Den Entwurf prüfen und bei der Behörde einreichen.
  • An die Frist denken: Es gibt keine automatischen Warnungen vor ihrem Ablauf.

Wie jede Einstufung entschieden wird

Deterministische Regeln, mit offen gelegten Kriterien. Die für DORA folgen dem technischen Standard; die für NIS2 sind richtungsweisende Kriterien.

DORA
Schwellenwerte der RTS EU 2024/1774: betroffene Nutzer, Prozentsatz der Nutzer, Ausfalldauer, Datensätze, finanzieller Verlust und kritische Funktionen.
NIS2
Unsere eigenen richtungsweisenden Kriterien: hoher oder kritischer Schweregrad, kritische Funktionen, grenzüberschreitende Auswirkung, ein längerer Ausfall und ein hoher finanzieller Verlust. Es sind keine Schwellenwerte der Richtlinie.
DSGVO
Als meldepflichtig gekennzeichnet, wenn personenbezogene Daten betroffen sind und der Schweregrad es rechtfertigt.
AI Act
Gilt für einen schwerwiegenden Vorfall, an dem ein Hochrisiko-KI-System beteiligt ist (Artikel 73).

Was es nicht leistet

Damit Sie wissen, wo das Werkzeug endet.

  • Es reicht nichts beim CSIRT, bei der Aufsicht oder bei der Datenschutzbehörde ein: Es erzeugt Dateien, die Ihre Organisation selbst einreicht.
  • Es warnt Sie nicht von selbst, bevor eine Frist abläuft: Der Countdown steht auf dem Bildschirm.
  • Es ist keine amtliche Klassifizierung: Es sind Regeln mit Referenzkriterien, und die für NIS2 sind richtungsweisend.
  • Es garantiert nicht, dass die angezeigte Frist die rechtliche ist: Bestätigen Sie sie für jedes Rahmenwerk.
  • Es liefert keine von der Behörde validierte DORA-Datei: Es ist eine Vorlage im ESA-Stil.
  • Es hat keine Rollenmatrix für Vorfälle: Eine Administratorrolle schreibt, der Rest liest.

Wie es mit den anderen Lösungen zusammenhängt

Ein offener Vorfall speist die Nachverfolgung und die Berichte für die Geschäftsleitung.

Compliance-Dokumentation (öffnet sich in einem neuen Tab)

Vorfall­management: direkte Fragen

Die Fragen von Menschen, die melden müssen, während die Uhr läuft.

Meldet HodeiShield an die Behörde?

Nein. Es erzeugt den Entwurf im Format jeder Behörde, und Sie laden ihn herunter; Ihre Organisation reicht ihn selbst ein.

Sind die angezeigten Fristen die rechtlichen?

Sie werden als Orientierung angezeigt, berechnet ab der Erkennung. Die rechtliche Frist kann anders gezählt werden (bei DORA ab der Einstufung des Vorfalls als erheblich), und Ihre Organisation muss sie bestätigen.

Warnt es mich, bevor eine Frist abläuft?

Nein. Der Countdown steht auf dem Bildschirm, und offene Fristen erscheinen im virtuellen CISO und im Vorstandspanel, doch es gibt keine automatischen Warnungen.

Entscheidet es, ob ein Vorfall erheblich oder bedeutend ist?

Es entscheidet nicht für Sie. Es wendet Regeln mit offen gelegten Kriterien an: Die für DORA folgen der RTS EU 2024/1774, und die für NIS2 sind von HodeiShield festgelegte richtungsweisende Kriterien, keine Schwellenwerte der Richtlinie.

Welche Entwürfe erzeugt es, und schreibt KI sie?

DORA als CSV-Vorlage im ESA-Stil, NIS2 als CSIRT-Meldung in Markdown, DSGVO als Formular nach Artikel 33 und ein Bericht für die KI-Verordnung. Sie werden ohne KI aus den Vorfalldaten erstellt, und jeder Download wird im Audit-Protokoll festgehalten.

Wer kann Vorfälle erfassen und bearbeiten?

Administratorrollen können schreiben. Der Rest des Teams liest, ohne eigene Rollenmatrix für Vorfälle.

Sehen Sie einen Vorfall, klassifiziert nach drei Rahmenwerken

Fragen Sie eine Demo an, und wir gehen Register, Fristen und die Entwürfe für jede Behörde mit Beispieldaten durch.

Richtungsweisende Fristen und Entwürfe zum Download: Die Einreichung liegt bei Ihnen.

Demo anfragenDokumentation lesen (öffnet sich in einem neuen Tab)