Che cosa dobbiamo avere pronto prima che scada il termine di 24 ore della NIS2?

Un breve elenco di fatti, un canale pronto e una persona autorizzata a inviarlo. Per il preallarme in sé servono: l'ora in cui si è venuti a conoscenza dell'incidente; una descrizione semplice di ciò che è colpito finora; se si sospetta un atto malevolo o illecito; e se altri Paesi potrebbero essere coinvolti. Per la notifica entro 72 ore che segue, inizi subito a raccogliere: gravità e impatto, sistemi e servizi colpiti, indicatori di compromissione come indirizzi malevoli o hash di file, e misure adottate. Tenga dal primo minuto una cronologia di chi ha fatto che cosa. Verifichi se sono coinvolti dati personali, perché può correre in parallelo una notifica GDPRGDPR: regolamento generale sulla protezione dei dati. La legge europea sulla protezione dei dati (regolamento (UE) 2016/679).. NetSenX fornisce la parte di rete di questa cronologia: la prima connessione insolita, i dispositivi coinvolti, destinazioni e volumi, e le scadenze dell'articolo 23 calcolate dal momento di conoscenza che Lei registra.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 35 domande su Scadenze di notificaTutti i temi