01
Die FrageDas Problem, wie es meist gestellt wird
Der langsame Teil eines Vorfalls ist selten der Stopp. Es ist das Wissen, was der Agent berührt hat, wer es las und ob das Rückgängigmachen etwas anderes bricht.
Was gefragt wird
Wie schnell können wir einen Agenten stoppen, ohne die anderen zu stoppen?
Was hat er berührt, während er lief?
Wer hat die Wiederherstellung bestätigt, und gegen welchen Checkpoint?
Ein Stopp beantwortet die erste Frage, eine Blast Map die zweite und eine im Ledger erfasste Bestätigung die dritte. Die Wiederherstellung läuft nie von allein.
02
RegulierungRegeln und geschäftlicher Kontext
DORA, Vorfallbehandlung
Verordnung (EU) 2022/2554GeltungSeit 17. Januar 2025
Finanzunternehmen müssen IKT-Vorfälle erkennen, klassifizieren, darauf reagieren und sie dokumentieren. Ein Stopp mit Begründung und eine Blast Map geben der Reaktion einen protokollierten Anfang und einen definierten Umfang.
Amtlicher Text ↗Schadensradius
PraxiskontextGeltungLaufend
Die Kosten eines Agent-Vorfalls wachsen mit dem, was er berührte, und wer es verbrauchte. Das zuerst abzubilden macht aus einer Wiederherstellung einen Plan statt einer Vermutung.
Rechtliche Verweise sind zusammengefasst, Stand Oktober 2026. Sie zeigen, woher der Bedarf kommt, und sind keine Rechtsberatung. Lesen Sie den amtlichen Text und fragen Sie Ihre Rechtsberatung, was für Sie gilt. Intramedial macht keine Organisation konform mit irgendeinem Gesetz.