Bei Sicherheitsdiensten können SLAs Überwachungszeiten, Alarm- und Eskalationszeiten, Incident-Response-Startzeiten, Berichtsrhythmus, Personalbesetzung sowie Abhilfen wie Gutschriften oder Kündigungsrechte abdecken. Sie stehen neben Verträgen über Scope, Haftung, Datenhandhabung und Beendigung.
Wichtigste Punkte
Über die Schlagzeilenzahl hinausPrüfen, was die Uhr startet (Erkennung, Benachrichtigung, Analysten-Einschaltung), was ausgeschlossen ist, wie Schwere definiert wird und wer einen Vorfall deklariert.
Interne PflichtenAnbieterzusagen ersetzen weder interne Reaktion noch rechtliche Melde- oder Regulatorfristen unter Rahmenwerken wie NIS2 oder DORA.
Wichtige EinschränkungEin SLA ist ein kommerzielles Versprechen, kein Sicherheitsergebnis. Gutschriften kompensieren den Verstoß gegen das Versprechen; sie machen eine verpasste Erkennung oder eine verlorene Stunde während eines Vorfalls nicht rückgängig.