Beinahe-Vorfall
Vorfall verhindert — meldefrei
TL;DR
Beinahe-Vorfall (Near Miss) ist ein Ereignis, das die Sicherheit hätte beeinträchtigen können, aber rechtzeitig erkannt + abgewehrt wurde. Nach NIS2 NICHT meldepflichtig, aber für interne Lessons Learned wertvoll.
Was ist Beinahe-Vorfall?
Beispiele:
- Phishing-E-Mail mit Klickrate 2% — IDS hat alle Verbindungen blockiert
- Brute-Force-Angriff auf VPN — Conditional Access hat verhindert
- Insider-Versuch Datenexfiltration — DLP hat geblockt
Praxisbeispiel
Insider versucht 50.000 Kundendatensätze auf USB-Stick zu kopieren. DLP-Tool blockt + alarmiert. Daten nicht abgeflossen — Beinahe-Vorfall, kein meldepflichtiger Vorfall, aber Insider-Verfahren startet.
Meldepflicht in Deutschland und Österreich
Die NIS2-Meldepflicht knüpft in beiden Rechtsräumen ausschließlich an erhebliche (Cyber-)Sicherheitsvorfälle an. Ein rechtzeitig abgewehrter Beinahe-Vorfall erreicht diese Schwelle nicht und löst daher keine Meldepflicht aus. Eine freiwillige Meldung relevanter Informationen bleibt in beiden Ländern möglich (Art. 30 NIS-2-Richtlinie).
Deutschland
Meldepflichtig sind nur erhebliche Sicherheitsvorfälle nach § 32 Abs. 1 BSIG (2025) — dreistufig binnen 24 Stunden (Frühwarnung), 72 Stunden (Meldung mit Erstbewertung) und einem Monat (Abschlussmeldung) an die gemeinsame Meldestelle von BSI und BBK. Erheblich ist ein Vorfall nach § 2 Nr. 11 BSIG nur, wenn er schwerwiegende Betriebsstörungen oder finanzielle Verluste verursacht hat oder verursachen kann oder andere durch erhebliche materielle oder immaterielle Schäden beeinträchtigt. Ein abgewehrter Beinahe-Vorfall erfüllt das nicht.
Österreich
Meldepflichtig sind nur erhebliche Cybersicherheitsvorfälle nach § 34 i. V. m. § 35 NISG 2026 (BGBl. I Nr. 94/2025) — ebenfalls dreistufig binnen 24 Stunden, 72 Stunden und einem Monat an das zuständige CSIRT. Erheblich ist ein Cybersicherheitsvorfall nach § 35 Abs. 1 NISG 2026 nur bei schwerwiegenden Betriebsstörungen, schwerwiegenden finanziellen Verlusten oder erheblichen materiellen bzw. immateriellen Schäden Dritter. Beinahe-Vorfälle fallen nicht darunter.