Akzeptanzstelle · Energie & KRITIS

Agenten in kritischen Infrastrukturen

NIS2 verlangt eine Fruehwarnung binnen 24 Stunden ab Kenntnis. Kann Ihr Agent das ausloesen — und darf er es?

Seit § 32 BSIG gilt eine dreistufige Meldepflicht: 24 Stunden Fruehwarnung, 72 Stunden Folgemeldung, ein Monat Abschlussbericht — ueber das BSI-Meldeportal. Der Kanal ist zwingend und verlangt eine registrierte Identitaet. Mandact fuehrt `kritis.incident.report` als prepare_only und nennt die Frist im Mandat, damit Ihr Prozess sie einplant.

Use Cases

Meldefristen sichtbar

Der Katalog traegt die 24 Stunden am Handlungstyp — Mandact ueberwacht sie nicht, aber es verschweigt sie auch nicht.

Netzeingriffe eskalieren

`grid.load.shed` und `safety.system.override` sind nie Agentensache; das zweite ist kategorisch verschlossen.

Zwingender Kanal benannt

BSI-Meldeportal statt E-Mail — die Handlung ist nur ueber diesen Weg wirksam.

ROI-Argument

Eine verpasste 24-Stunden-Frist kostet mehr als jede Integration.

Handlungskatalog Tier 9: fuenf Typen mit Kanal und Frist.