Das Meldewesen stellt sicher, dass erhebliche Sicherheitsvorfälle früh erkannt, intern eskaliert, rechtzeitig bewertet und fristgerecht an die zuständige Meldestelle übermittelt werden. Die technische Störungsbearbeitung und die gesetzliche Meldung müssen aufeinander abgestimmt sein.

Die Fristen beginnen mit der Kenntniserlangung, nicht erst mit vollständiger technischer Aufklärung. Im Zweifel ist deshalb frühzeitig zu eskalieren. Die gesetzliche Verpflichtung nach § 32 beginnt frühestens mit der Einrichtung des vorgesehenen Meldewegs.

1. Ereignis erkennen und unverzüglich an die zentrale Meldestelle weitergeben.
2. Betriebs-, Sicherheits- und mögliche rechtliche Auswirkungen bewerten.
3. Meldepflicht, betroffene Rechtspersonen, Dienste und Anlagen entscheiden.
4. 24- und 72-Stunden-Meldung vorbereiten, freigeben und versenden.
5. Bearbeitung, Entscheidungen, Zeitpunkte und übermittelte Inhalte protokollieren.
6. Zwischen-, Abschluss- und gegebenenfalls Empfängerkommunikation steuern.
7. Erkenntnisse in Risikoanalyse, Maßnahmen und Übungen zurückführen.

Erforderlich sind aktuelle Kontaktlisten, ein Bereitschafts- und Eskalationsweg, Meldevorlagen, Entscheidungskriterien, sichere Kommunikationswege und regelmäßige Übungen. Zu jedem Vorfall werden Chronologie, Bewertungen, Freigaben, Meldungen, Rückmeldungen und Verbesserungsmaßnahmen aufbewahrt.

Kundenspezifische Rollen, Kontaktdaten und Meldewege gehören in einen besonders geschützten Bereich der Kundendokumentation.