Hoe haalt een klein team de termijn van 24 uur voor de NIS2-waarschuwing?
Door vooraf alles voor te bereiden wat niet van het incident afhangt. De vroegtijdige waarschuwing van artikel 23, lid 4, onder a, is kort: ze meldt dat er een significant incident is en, waar van toepassing, of een onrechtmatige of kwaadwillige handeling wordt vermoed en of er grensoverschrijdende gevolgen kunnen zijn. De details volgen in de melding na 72 uur. Bereid dus een sjabloon van één pagina voor, het meldkanaal en de inlog voor uw nationale CSIRTCSIRT: computer security incident response team. Het nationale team waaraan significante incidenten worden gemeld. of autoriteit, een aangewezen persoon met vervanger die mag melden, en een interne regel over wie beslist dat een incident significant is. Oefen eens per jaar. Kleine teams verliezen de meeste tijd met uitzoeken wat er gebeurde, dus zorg dat alerts ook 's nachts en in het weekend iemand bereiken. NetSenX start de termijnklok per incident en bewaart de alerts met tijd, apparaten en bestemmingen op één plek.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat moeten we klaar hebben voordat de NIS2-termijn van 24 uur verloopt?
- Moeten we onze eigen klanten informeren over een NIS2-incident?
- Moeten we een ransomware-aanval melden volgens de AVG?
- Als de gestolen gegevens versleuteld waren, moeten we dan toch melden?
- We halen de AVG-melding niet binnen 72 uur. Mogen we in fasen of te laat melden?
Begrippen op deze pagina
- CSIRT (computer security incident response team)
- Het nationale team waaraan significante incidenten worden gemeld.