Che cosa deve contenere un registro degli incidenti per un audit NIS2?

Abbastanza per ricostruire ogni incidente e ogni decisione senza affidarsi alla memoria di qualcuno. Per ogni voce: un riferimento univoco; quando l'incidente è iniziato, quando e con che cosa è stato rilevato, e quando è stato valutato significativo o no; una breve descrizione e i sistemi, servizi e dati colpiti; la valutazione della gravità e chi l'ha fatta; se è stato notificato, a chi e a che ora, con copia delle notifiche; i passi di contenimento, eradicazione e ripristino con orari e responsabili; la causa di fondo; e le lezioni e i cambiamenti seguiti. Registri anche i quasi incidenti, con il motivo della mancata notifica. Tenga il registro protetto da manomissioni e ad accesso controllato. NetSenX alimenta automaticamente la parte di rete: avvisi con orario, dispositivi e destinazioni, scadenze NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. per incidente e il registro di audit su chi ha deciso che cosa.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi