Un attacco fallito o bloccato va notificato secondo la NIS2?

Di solito non come incidente significativo, ma può esserlo, e si può sempre notificare volontariamente. L'obbligo dell'articolo 23 riguarda gli incidenti significativi: quelli che hanno causato, o avrebbero potuto causare, gravi perturbazioni, perdite finanziarie o danni considerevoli ad altri. Un attacco fermato prima di produrre effetti di norma non soddisfa il criterio, ma uno andato molto vicino, per esempio un ransomware individuato quando aveva già raggiunto il server di backup, può soddisfarlo. La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. distingue anche i quasi incidenti e le minacce informatiche significative, e l'articolo 30 consente di notificarli volontariamente, il che aiuta il CSIRTCSIRT: gruppo di risposta agli incidenti di sicurezza informatica. Il team nazionale a cui si notificano gli incidenti significativi. ad avvisare altri. Registri ogni evento di questo tipo nel registro degli incidenti con il Suo ragionamento, per poter spiegare poi perché ha notificato o no. NetSenX conserva gli avvisi dietro ogni decisione.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi