Neu
Dokument-ID: 1286543
Netz- und Informationssystemsicherheits-Verordnung 2026 (NISV 2026)
§ 7. Wiederholte Cybersicherheitsvorfälle
Cybersicherheitsvorfälle, die einzeln betrachtet nicht als erhebliche Cybersicherheitsvorfälle anzusehen sind, gelten zusammengenommen als ein erheblicher Cybersicherheitsvorfall, wenn sie alle folgenden Kriterien erfüllen:
- sie sind innerhalb von sechs Monaten mindestens zwei Mal aufgetreten;
- sie haben dieselbe offensichtliche Ursache und Auswirkung;
- sie erfüllen zusammengenommen die in § 5 Abs. 1 Z 1 aufgeführten Kriterien.