Comment une petite équipe peut-elle tenir le délai de 24 heures de l'alerte précoce NIS2 ?

En préparant à l'avance tout ce qui ne dépend pas de l'incident. L'alerte précoce de l'article 23, paragraphe 4, point a), est courte : elle indique qu'un incident important s'est produit et, le cas échéant, si l'on soupçonne un acte illicite ou malveillant et s'il pourrait avoir un impact transfrontière. Les détails suivent dans la notification à 72 heures. Préparez donc un modèle d'une page, le canal de notification et l'accès à votre CSIRTCSIRT: équipe de réponse aux incidents de sécurité informatique. L'équipe nationale à laquelle on signale les incidents importants. ou autorité nationale, une personne désignée et un suppléant habilités à l'envoyer, et une règle interne sur qui décide qu'un incident est important. Faites une répétition par an. Les petites équipes perdent surtout du temps à comprendre ce qui s'est passé : veillez à ce que les alertes atteignent quelqu'un la nuit et le week-end. NetSenX lance le compte à rebours par incident et garde les alertes avec heure, appareils et destinations au même endroit.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 35 questions sur Délais de notificationTous les thèmes