CSIRT (BSI)
Computer Security Incident Response Team
TL;DR
CSIRT ist die nationale Anlaufstelle für Cyber-Sicherheitsvorfälle. Nach NIS2 Art. 11 + § 32 BSIG ist das BSI das deutsche CSIRT — empfängt Meldungen, koordiniert Response, warnt andere Einrichtungen.
Was ist CSIRT (BSI)?
BSI-CSIRT-Aufgaben:
- Vorfall-Meldungen entgegennehmen (24/7)
- Frühwarnung an andere Einrichtungen
- Vorfall-Koordination national + EU
- Forensische Unterstützung auf Anfrage
- Threat-Intelligence-Sharing
Meldungen an: bsi.bund.de/meldungen oder telefonisch 0800-274-1000.
Nationales CSIRT in Deutschland und Österreich
Die NIS-2-Richtlinie (RL (EU) 2022/2555) verpflichtet jeden Mitgliedstaat, zuständige Behörden und eine zentrale Anlaufstelle (Art. 8 NIS-2-Richtlinie) sowie ein oder mehrere CSIRTs (Art. 10 Abs. 1 NIS-2-Richtlinie) zu benennen oder einzurichten. Deutschland und Österreich setzen die CSIRT-Funktion über getrennte nationale Gesetze und Behörden um. Die dreistufigen Meldefristen (24 Stunden / 72 Stunden / 1 Monat) sind jedoch in beiden Staaten identisch, weil sie unmittelbar aus Art. 23 der NIS-2-Richtlinie folgen.
Deutschland
- Zuständige Behörde / CSIRT: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die zentrale Stelle für Informationssicherheit auf nationaler Ebene (§ 1 BSIG) und nimmt Aufgaben in der Kooperationsgruppe und im CSIRTs-Netzwerk nach den Artikeln 14 und 15 der NIS-2-Richtlinie wahr (§ 3 Abs. 1 Nr. 3 BSIG).
- Meldung erheblicher Sicherheitsvorfälle: an die gemeinsame Meldestelle von BSI und Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) — Frühwarnung binnen 24 Stunden, Meldung mit Erstbewertung binnen 72 Stunden, Abschlussmeldung spätestens einen Monat nach der 72-Stunden-Meldung (§ 32 Abs. 1 BSIG).
Österreich
- Zuständige Behörde: das Bundesamt für Cybersicherheit (Cybersicherheitsbehörde), eine dem Bundesminister für Inneres unmittelbar nachgeordnete Behörde mit Sitz in Wien (§ 3a NISG 2026, BGBl. I Nr. 94/2025).
- Meldung erheblicher Sicherheitsvorfälle: an das zuständige sektorspezifische bzw. nationale CSIRT, das die Meldung an die Cybersicherheitsbehörde weiterleitet — Frühwarnung binnen 24 Stunden, Meldung mit erster Bewertung binnen 72 Stunden, Abschlussbericht spätestens einen Monat nach der 72-Stunden-Meldung (§ 34 Abs. 2 NISG 2026).
Praxisbeispiel
Ransomware-Vorfall: 24h-Erstmeldung über BSI-Portal. CSIRT bietet Telefon-Beratung. Bei kritischer Infrastruktur: Vor-Ort-Unterstützung möglich.