Erkennung

In der Praxis

Ohne Protokollierung keine Erkennung

Die Delegierte Verordnung widmet der Datenaufzeichnung einen eigenen Artikel. Ohne verlässliche Protokolle gibt es weder Erkennung noch eine belastbare Nachbetrachtung eines Vorfalls, und in der Meldung an die Aufsicht fehlen genau die Zeitstempel, nach denen gefragt wird.

Prüfen Sie die Aufbewahrungsdauer gegen die Meldefristen: Wenn die Abschlussmeldung bis zu einem Monat nach der Zwischenmeldung fällig ist, müssen die Protokolle so lange noch auswertbar sein.

Alarmschwellen sind eine Entscheidung, keine Voreinstellung

Absatz 2 verlangt Alarmschwellen und -kriterien, die Reaktionsprozesse auslösen. Die Werkseinstellung eines Werkzeugs erfüllt das nicht, wenn niemand sie bewusst übernommen hat.

Was trägt: eine Festlegung, welche Ereignisse zu welcher Reaktion führen, wer sie entgegennimmt und was außerhalb der Geschäftszeiten passiert. Der letzte Punkt ist der, an dem die meisten Konzepte enden.

Bei ausgelagertem Betrieb liegt die Erkennung beim Dienstleister

Dann muss vertraglich geregelt sein, was er überwacht, ab wann er meldet und in welcher Frist. Ohne diese Zusage kann das Haus seine eigene Meldefrist nach Artikel 19 nicht einhalten: Die Uhr läuft ab Kenntnis, und Kenntnis erlangt man nur, wenn jemand Bescheid sagt.