Moeten we een incident dat al is opgelost toch melden?

Ja, als het significant was of een meldplichtige inbreuk in verband met persoonsgegevens betrof; het oplossen neemt de plicht niet weg. Artikel 23 van NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. koppelt de meldplicht aan het significante incident, of het nog loopt of niet, en de termijnen lopen vanaf het moment dat u er kennis van kreeg. Ontdekt u pas nu dat de storing van vorige maand een aanval was, dan begint de klok bij die ontdekking en meldt u zo snel mogelijk, met uitleg over de tijdlijn. Volgens de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). moet een inbreuk die waarschijnlijk een risico voor personen oplevert ook na indamming worden gemeld; de indamming kan het risico verlagen en de inhoud beïnvloeden. Een opgelost incident kunt u meestal direct melden met de al bekende feiten, maar volg het format van uw toezichthouder. Leg de data van optreden, kennisname en oplossing apart vast.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 35 vragen over MeldtermijnenAlle onderwerpen