Come può un piccolo team rispettare il termine di 24 ore del preallarme NIS2?
Preparando in anticipo tutto ciò che non dipende dall'incidente. Il preallarme dell'articolo 23, paragrafo 4, lettera a), è breve: dice che si è verificato un incidente significativo e, se del caso, se si sospetta che sia dovuto ad atti illegittimi o malevoli e se potrebbe avere un impatto transfrontaliero. I dettagli arrivano nella notifica entro 72 ore. Prepari quindi un modello di una pagina, il canale di notifica e l'accesso al CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi. o all'autorità nazionale, una persona designata e un sostituto autorizzati a inviarlo, e una regola interna su chi decide che un incidente è significativo. Faccia una prova all'anno. I piccoli team perdono la maggior parte del tempo a capire che cosa è successo, quindi si assicuri che gli avvisi raggiungano qualcuno di notte e nei fine settimana. NetSenX avvia il conto alla rovescia per incidente e tiene in un unico posto gli avvisi con orario, dispositivi e destinazioni.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Che cosa dobbiamo avere pronto prima che scada il termine di 24 ore della NIS2?
- Dobbiamo informare i nostri clienti di un incidente NIS2?
- Un attacco ransomware va notificato ai sensi del GDPR?
- Se i dati rubati erano cifrati, bisogna comunque notificare?
- Non riusciamo a completare la notifica GDPR entro 72 ore. Possiamo notificare per fasi o in ritardo?
Termini usati qui
- CSIRT (gruppo di risposta agli incidenti di sicurezza informatica)
- Il team nazionale a cui si notificano gli incidenti significativi.