Stichwort als kurze, aussagekräftige Bezeichnung des Vorfalls (bspw. Hackerangriff, Diebstahl von hardware, Verlust Firmenhardware etc.). Bitte beachten Sie, dass unten im Formular im Feld „Ihre Nachricht“ auch eine möglichst ausführliche Beschreibung des Vorgangs erfolgen sollte, bei der z. B. auch evtl. Dokumente / Beweise (z.B. screenshots o.ä.) hochgeladen werden sollten (sofern vorhanden).

Genaue Bezeichnung des Bereichs in dem der Vorfall stattfand

Name und Rolle (bspw. Teamleiter, Sachbearbeiter)

Für evtl. Rückfragen

Name und Rolle (bspw. Leiter des verantwortlichen Bereichs) Kontakt (Tel., E-Mail), für evtl. Rückfragen

Sofern bekannt, wann fand der Vorfall statt

Wann erlangte die meldenden Person / Kenntnis vom Vorfall, sofern bekannt

Sofern bekannt, welche IT-Infrastruktur, Hard- und/oder Software ist vom Vorfall betroffen

Geben Sie sofern bekannt an, ob von dem Vorfall personenbezogene Daten betroffen sind. Hinweis: Personenbezogene Daten sind Informationen, die eine Identifizierung einer Person ermöglichen. Neben direkten Angaben zur Person, wie Name, Geburtsdatum oder Telefonnummer oder IP-Adresse, sind dies auch Daten über persönliche Merkmale, Überzeugungen oder Beziehungen, die den Rückschluss auf eine bestimmte Person ermöglichen.

Grobe Einschätzung wie viele Personen betroffen sind oder sofern nicht genau bekannt ggf. betroffen sein könnten (bspw. alle Versicherten bzw. alle Mitarbeitende der AOK Bayern).

Bspw. Namen, Adressen, Versichertendaten, Personaldaten, Bankverbindungen (Kontodaten), Sozialversicherungsdaten

Welche Auswirkungen hat der Vorfall, bzw. könnte der Vorfall haben?

Was hat zu dem Fehler geführt? (bspw. menschlicher Fehler durch ungenaues Arbeiten, techni-sches Problem in der Applikation, Fehlkonfiguration / Sicherheitslücke durch fehlende Updates, die durch einen Hacker ausgenutzt wurde)

Beschreibung der umgehend ausgeführten Sofortmaßnahmen um die Folgen des Vorfalls zu beschränken (z.  B. Herunterfahren oder vom Netz nehmen des betroffenen Servers, Sperrung der Benutzer, die von falsch vergebenen Berechtigungen betroffen sind)

Welche weiteren Maßnahmen müssen getroffen werden, damit die Auswirkungen für die be-troffenen Personen möglichst gering bleiben und der sichere Regelbetrieb wiederhergestellt werden kann? · Behebung des Programmfehlers und ausführliche Tests · Einspielen der aktuell veröffentlichten Sicherheitspatches · Anschreiben der Personen, die unberechtigterweise Daten zu Kenntnis nehmen konnte mit der Bitte diese zu Löschen und Inhalte vertraulich zu behandeln · künftige Nutzung eines sicheren Verschlüsselungsverfahrens