Que faut-il avoir prêt avant l'échéance des 24 heures de NIS2 ?

Une courte liste de faits, un canal prêt et une personne habilitée à envoyer. Pour l'alerte précoce elle-même, il faut : l'heure à laquelle vous avez eu connaissance de l'incident ; une description simple de ce qui est touché à ce stade ; si vous soupçonnez un acte malveillant ou illicite ; et si d'autres pays pourraient être concernés. Pour la notification à 72 heures qui suit, commencez tout de suite à rassembler : gravité et impact, systèmes et services touchés, indicateurs de compromission comme des adresses malveillantes ou des empreintes de fichiers, et mesures prises. Tenez dès la première minute une chronologie de qui a fait quoi. Vérifiez si des données personnelles sont en jeu, car une notification RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). peut courir en parallèle. NetSenX fournit la partie réseau de cette chronologie : première connexion inhabituelle, appareils impliqués, destinations et volumes, et délais de l'article 23 comptés à partir du moment de connaissance que vous enregistrez.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 35 questions sur Délais de notificationTous les thèmes