Hinweisgeberschutz in kritischen Infrastrukturen und Versorgungsnetzen im Großherzogtum Luxemburg

Betreiber in den Bereichen Energie, Transport und Infrastruktur mit 50 oder mehr Beschäftigten im Großherzogtum Luxemburg sowie alle Betreiber wesentlicher Dienste müssen ein internes Meldesystem nach dem Gesetz vom 16. Mai 2023 zur Umsetzung der Richtlinie (EU) 2019/1937 unterhalten. Der Schutz von Hinweisgebern, die Sicherheitsmängel aufdecken, ist unverzichtbar zur Vermeidung von Großunfällen.

Einbindung von Subunternehmern und mobiler Zugang

Bei großen Bau- und Instandhaltungsmaßnahmen sind zahlreiche Fremdfirmen im Einsatz. Das Gesetz verlangt, dass der Kanal allen Arbeitskräften der Wertschöpfungskette offensteht. UNOVOX bietet ein geschütztes Webportal, über das auch Subunternehmer Gefahrenmeldungen ohne Furcht vor Auftragsverlust absetzen können.

Durch automatisierte Weiterleitung gelangen Umwelt- und Sicherheitswarnungen direkt an die Leitung für Arbeitssicherheit und Revision, ohne die betroffenen Bauleiter vorab einzubinden.

NIS2-Sicherheitsanforderungen für kritische Betreiber

Kritische Infrastrukturbetreiber müssen sicherstellen, dass ihr Meldesystem sowohl den Hinweisgeberschutzgesetzen als auch den Cyber-Resilienz-Vorgaben der NIS2-Richtlinie genügt.

Technische Sachverhaltsaufklärung und Beweissicherung

Untersuchungen erfordern häufig Sensordaten, Telemetrieprotokolle und externe Gutachten. UNOVOX ermöglicht es, Fachexperten auf rein technische Daten zugreifen zu lassen, während die Identität des Hinweisgebers geschützt bleibt.

Fristen (7 Tage für die Bestätigung, 3 Monate für den Abschluss) werden in Echtzeit überwacht. Die Ergebnisse dokumentieren Sofortmaßnahmen (Anlagenstilllegung, Bauteilaustausch und Meldungen an Aufsichtsbehörden).

Jährliche Notfallübungen an Industrieanlagen

Sicherheitsteams müssen jährliche Übungen anhand simulierter Leckage- oder Ausfallmeldungen durchführen, um die Reaktionskette und Eskalationspfade zu überprüfen.

Betriebliche Notfallübungen in Netzen und Anlagen

Kritische Infrastrukturbetreiber testen jährlich anonyme Meldungen zu simulierten technischen oder ökologischen Zwischenfällen in Umspannwerken oder Kläranlagen. Der Test stellt sicher, dass Meldungen in unter 24 Stunden an Sicherheitsexperten weitergeleitet werden, ohne dass beauftragte Wartungsfirmen vorab informiert werden.

Harmonisierung mit NIS2 und industrieller Sicherheit

Der Hinweisgeberkanal greift nahtlos in industrielle Sicherheitskonzepte ein und garantiert, dass Sicherheitswarnungen nach forensischen Standards untersucht werden, um die unterbrechungsfreie Grundversorgung zu sichern.

Rechtsgrundlage im Großherzogtum Luxemburg: siehe das Gesetz vom 16. Mai 2023 zur Umsetzung der Richtlinie (EU) 2019/1937. Die konkrete Umsetzung muss von jeder Organisation individuell validiert werden.