Guide

Run the reporting chain on a ticket: read deadlines, report internally, mark as submitted

On the ticket in the DORA tab, read the overall status and report deadlines, record the internal notification and mark a report as submitted.

7 min read · Oktober 2026

Diese Anleitung richtet sich an die Bearbeitenden eines meldepflichtigen Vorfalls. Voraussetzung ist, dass der Vorgang als IKT-Vorfall eingeordnet, ein Vorfallsprofil erfasst, der Vorfall nach dem freigegebenen Regelkatalog als schwerwiegend eingestuft und eine Meldung angelegt ist. Die Fristen und ihre Berechnung erklärt der Überblick. Die Einordnung eines Vorgangs als IKT-Vorfall kennzeichnet ihn zugleich als Verdacht auf einen Sicherheitsvorfall (Vorgang kennzeichnen).

Das brauchen Sie

Das Recht Bearbeiten im Modul Servicedesk und Zugang zum Vorgang. Ein vertraulich gekennzeichneter Vorgang ist nur für Mitglieder eines Security-Teams, die zugewiesene Person und Freigegebene sichtbar.

Beispiel: Das Auftragsportal der Beispiel GmbH ist nicht erreichbar. Sara Beispiel hat den Vorgang als IKT-Vorfall eingeordnet und als schwerwiegend eingestuft und die Erstmeldung angelegt.

Schritt 1: Den Reiter DORA öffnen

Öffnen Sie den Vorgang in der Vollansicht (in der Liste Störungen mit In Vollansicht öffnen) und klicken Sie auf den Reiter DORA. Oben steht der DORA-Gesamtstatus, darunter die Einordnung, das Vorfallsprofil, die Einstufung und ganz unten die Meldungen.

Schritt 2: Gesamtstatus und Frist lesen

Der DORA-Gesamtstatus nennt die nächste offene Stufe, zum Beispiel Erstmeldung in Bearbeitung, und darunter die Frist. Die Farbe folgt der Ampel: grau mehr als 24 Stunden, gelb weniger als 24 Stunden, rot überschritten.

DORA-Gesamtstatus mit Erstmeldung in Bearbeitung und gelber Frist — Die Erstmeldung ist in weniger als 24 Stunden fällig.

Ist die Frist verstrichen, steht sie rot da.

DORA-Gesamtstatus mit roter Frist bei überfälliger Erstmeldung — Eine überschrittene Frist ist rot.

Warum steht die Frist schon vor der ersten Meldung da? Sobald Profil und Einstufung vorliegen, kann knooing sie berechnen. Bis dahin steht sie mit dem Zusatz Voraussichtliche Frist (noch keine Meldung angelegt). Fehlt etwas, sagt der Status es: Vorfallsprofil fehlt - Frist nicht berechenbar oder Kein freigegebener Regelkatalog - Frist nicht berechenbar. Ohne Einordnung als IKT-Vorfall steht dort Keine DORA-Meldepflicht aktiv.

Schritt 3: Die interne Meldung vermerken

Scrollen Sie zum Block Meldungen. Jede Meldung zeigt in ihrer Kopfzeile den Status (Entwurf, eingereicht oder überfällig), die Frist und ob sie Intern noch nicht gemeldet ist.

Meldung Erstmeldung 1 mit den Kennzeichen überfällig, Frist und Intern noch nicht gemeldet und den Aktionsknöpfen — Die Kopfzeile der Meldung nennt Status, Frist und den internen Stand.

Klicken Sie auf Intern gemeldet vermerken. Tragen Sie den Empfängerkreis ein, zum Beispiel Geschäftsleitung, Krisenstab, prüfen Sie den Zeitpunkt der Meldung und die Meldende Person (leer heißt: Sie selbst), ergänzen Sie optional eine Anmerkung und klicken Sie auf Vermerken.

Formular Interne Meldung vermerken mit ausgefülltem Empfängerkreis — Wann und an wen intern gemeldet wurde, wird festgehalten.

Meldung mit dem Kennzeichen Intern gemeldet und dem Eintrag im Ereignisverlauf — Der Vermerk steht im Ereignisverlauf der Meldung.

Warum das festhalten? Vor der Meldung an die Behörde muss die Leitung Bescheid wissen. Der Vermerk belegt, wann das geschah. Er lässt sich nachträglich nicht ändern und steht im Verlauf und im Nachweisjournal. Auch die Erinnerungen nennen, ob er vorliegt.

Schritt 4: Als eingereicht vermerken

Haben Sie die Meldung bei der zuständigen Stelle abgegeben (knooing selbst versendet sie nicht), klicken Sie bei der Meldung auf Als eingereicht vermerken. Die Meldung trägt danach den Status eingereicht, der Ereignisverlauf nennt Eingereicht, und die nächste Stufe steht an: Im Beispiel Zwischenmeldung ausstehend mit der neuen Frist und dem Zusatz Voraussichtliche Frist (noch keine Meldung angelegt). Mit Zwischenbericht anlegen legen Sie sie an.

Eingereichte Erstmeldung mit dem Knopf Zwischenbericht anlegen und dem Ereignisverlauf — Die Erstmeldung ist eingereicht, der Zwischenbericht ist die nächste Stufe.

DORA-Gesamtstatus mit Zwischenmeldung ausstehend und neuer Frist — Mit der Erstmeldung beginnt die Frist der Zwischenmeldung.

Warum wandert die Frist? Die Frist der Zwischenmeldung hängt an der eingereichten Erstmeldung. Eine eingereichte Meldung verschwindet aus der Fristüberwachung und bekommt keine Erinnerungen mehr.

Wenn etwas nicht klappt

Die Meldung lässt sich nicht als eingereicht vermerken. Die Meldung kann nicht als eingereicht vermerkt werden, solange Pflichtangaben fehlen oder ungültig sind: und die Liste der fehlenden Felder. Ergänzen Sie sie mit Bearbeiten. Die Seite meldet sonst Die Meldung konnte nicht gespeichert werden.
Der Vermerk fehlt. Bitte geben Sie den Empfängerkreis an. oder Die interne Meldung konnte nicht vermerkt werden.
Der Kenntniszeitpunkt lässt sich nicht ändern. Der Kenntniszeitpunkt lässt sich nur vorverlegen, ein späterer Zeitpunkt würde die Meldefrist zu Unrecht verlängern.
Ich sehe den Reiter nicht oder bekomme keinen Vorgang angezeigt. Der Vorgang kann vertraulich gekennzeichnet sein. Bitten Sie das Security-Team um eine Freigabe (Zugriff verwalten).