Benutzerhandbuch
Incident Management
Schwerwiegende Vorfälle melden, dokumentieren und an Behörden berichten
Neuen Incident melden
- Navigieren Sie zu Compliance → Incidents.
- Klicken Sie auf Incident melden.
Incident-Formular
Schweregrad
| Stufe | Beschreibung | Auswirkung |
|---|---|---|
| Kritisch | Datenverlust, Diskriminierung, Sicherheitsverletzung | Betroffene Agenten werden automatisch suspendiert |
| Hoch | Wesentliche Fehlfunktion, wiederholte falsche Ausgaben | Benachrichtigung an alle Verantwortlichen |
| Mittel | Einzelner Fehler, keine Personenschäden | Dokumentation für Audit |
Pflichtfelder
- Betroffener Agent — Auswahl aus registrierten Agenten
- Beschreibung — Was ist passiert?
- Betroffene Nutzer — Geschätzte Anzahl
- Zeitpunkt — Wann wurde der Vorfall bemerkt?
- Sofortmaßnahmen — Was wurde sofort unternommen?
Workflow nach Meldung
- Betroffene Agenten werden automatisch suspendiert (bei Schweregrad Kritisch).
- Alle Verantwortlichen (aus der Responsibility Chain) werden per Governance Event benachrichtigt.
- Der Incident erscheint im Compliance Dashboard mit Status-Tracking.
Ursachenanalyse & Korrekturmaßnahmen
Nach der Sofortmaßnahme ergänzen Sie:
- Ursachenanalyse — Warum ist es passiert?
- Korrekturmaßnahmen — Was wird geändert, um Wiederholung zu vermeiden?
- Behördenbenachrichtigung — Wurde die Aufsichtsbehörde informiert? (Art. 62, nur bei schwerwiegenden Vorfällen)
Incident abschließen
Klicken Sie auf Incident abschließen, wenn alle Maßnahmen dokumentiert sind. Der Incident wird als Compliance-Nachweis im Evidence Package archiviert.