Was sollte ein Vorfallregister für eine NIS2-Prüfung enthalten?
Genug, um jeden Vorfall und jede Entscheidung ohne Rückgriff auf jemandes Gedächtnis nachzuvollziehen. Pro Eintrag: ein eindeutiges Aktenzeichen; wann der Vorfall begann, wann und wodurch er erkannt wurde und wann Sie ihn als erheblich eingestuft haben oder nicht; eine kurze Beschreibung und die betroffenen Systeme, Dienste und Daten; die Bewertung des Schweregrads und wer sie vorgenommen hat; ob, an wen und wann gemeldet wurde, mit Kopien der Meldungen; Schritte zu Eindämmung, Beseitigung und Wiederherstellung mit Zeiten und Verantwortlichen; die Ursache; und die Lehren und Änderungen danach. Erfassen Sie auch Beinahe-Vorfälle mit dem Grund, warum nicht gemeldet wurde. Halten Sie das Register manipulationssicher und zugriffsbeschränkt. NetSenX liefert den Netzwerkteil automatisch: Alarme mit Zeit, Geräten und Zielen, NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.-Fristen je Vorfall und das Audit-Log, wer was entschieden hat.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wie zeigen wir einem Prüfer, was wir zu jedem Sicherheitsalarm entschieden haben?
- Wie lange müssen wir Unterlagen zu Sicherheitsvorfällen aufbewahren?
- Lässt sich für einen Prüfer automatisch eine Netzwerkkarte aus dem Verkehr erstellen?
- Müssen wir Datenpannen dokumentieren, die wir nicht melden?
- Wann müssen wir die Betroffenen über eine Datenpanne benachrichtigen?
Begriffe auf dieser Seite
- NIS2 (zweite EU-Richtlinie zur Netz- und Informationssicherheit)
- Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.