Moet een mislukte of tegengehouden aanval onder NIS2 worden gemeld?

Meestal niet als significant incident, maar het kan wel, en vrijwillig melden mag altijd. De plicht in artikel 23 betreft significante incidenten: die ernstige verstoring, financieel verlies of aanzienlijke schade voor anderen hebben veroorzaakt of hadden kunnen veroorzaken. Een aanval die gestopt is voordat hij enig effect had, voldoet daar normaal niet aan, maar een die heel dichtbij kwam, bijvoorbeeld ransomware die pas op de back-upserver werd ontdekt, mogelijk wel. NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. onderscheidt ook bijna-incidenten en significante cyberdreigingen, en artikel 30 laat entiteiten die vrijwillig melden, wat het CSIRTCSIRT: computer security incident response team. Het nationale team waaraan significante incidenten worden gemeld. helpt anderen te waarschuwen. Leg elk zo'n voorval met uw redenering vast in het incidentregister, zodat u later kunt uitleggen waarom u wel of niet meldde. NetSenX bewaart de alerts achter elke beslissing.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 35 vragen over MeldtermijnenAlle onderwerpen