Durchführungsverordnung (EU) 2024/2690 der Kommission vom 17. Oktober 2024 mit Durchführungsbestimmungen zur Richtlinie (EU) 2022/2555 im Hinblick auf die technischen und methodischen Anforderungen der Risikomanagementmaßnahmen im Bereich der Cybersicherheit und die Präzisierung der Fälle, in denen ein Sicherheitsvorfall in Bezug auf DNS-Diensteanbieter, TLD-Namenregister, Anbieter von Cloud-Computing-Diensten, Anbieter von Rechenzentrumsdiensten, Betreiber von Inhaltszustellnetzen, Anbieter verwalteter Dienste, Anbieter verwalteter Sicherheitsdienste, Anbieter von Online-Marktplätzen, Online-Suchmaschinen und Plattformen für Dienste sozialer Netzwerke und Vertrauensdiensteanbieter als erheblich gilt

<p><p>In Bezug auf TLD-Namenregister gilt ein Sicherheitsvorfall als erheblich im Sinne von Artikel 3 Absatz 1 Buchstabe g, wenn er eines oder mehrere der folgenden Kriterien erfüllt:</p>
        <dl>
          <dt style="float: left">a)</dt><dd>ein autoritativer Dienst zur Auflösung von Domänennamen ist vollständig nicht verfügbar;</dd>
          <dt style="float: left">b)</dt><dd>mehr als eine Stunde lang beträgt die durchschnittliche Antwortzeit eines autoritativen Dienstes zur Auflösung von Domänennamen auf DNS-Anfragen mehr als 10 Sekunden;</dd>
          <dt style="float: left">c)</dt><dd>die Integrität, Vertraulichkeit oder Authentizität der im Zusammenhang mit dem technischen Betrieb der TLD gespeicherten, übermittelten oder verarbeiteten Daten ist beeinträchtigt.</dd>
        </dl></p>

Erhebliche Sicherheitsvorfälle in Bezug auf TLD-Namenregister

Gegenstand

Technische und methodische Anforderungen

Erhebliche Sicherheitsvorfälle

Wiederholte Sicherheitsvorfälle

Erhebliche Sicherheitsvorfälle in Bezug auf DNS-Diensteanbieter

Erhebliche Sicherheitsvorfälle in Bezug auf Anbieter von Cloud-Computing-Diensten

Erhebliche Sicherheitsvorfälle in Bezug auf Anbieter von Rechenzentrumsdiensten

Erhebliche Sicherheitsvorfälle in Bezug auf Betreiber von Inhaltszustellnetzen

Erhebliche Sicherheitsvorfälle in Bezug Anbieter verwalteter Dienste und Anbieter verwalteter Sicherheitsdienste

Erhebliche Sicherheitsvorfälle in Bezug auf Anbieter von Online-Marktplätzen

Erhebliche Sicherheitsvorfälle in Bezug auf Anbieter von Online-Suchmaschinen

Erhebliche Sicherheitsvorfälle in Bezug auf Anbieter von Plattformen für Dienste sozialer Netzwerke

Erhebliche Sicherheitsvorfälle in Bezug auf Vertrauensdiensteanbieter

Aufhebung

Inkrafttreten und Geltungsbeginn

Technische und methodische Anforderungen gemäß Artikel 2 der vorliegenden Verordnung

Europäisches Sekundärrecht

Artikel 6 VO (EU) 2024/2690

Erhebliche Sicherheitsvorfälle in Bezug auf TLD-Namenregister