Wat telt onder NIS2 als significant incident?

Een incident dat ernstige operationele verstoring van uw diensten of financiële verliezen voor uw bedrijf heeft veroorzaakt of kan veroorzaken, of dat andere personen of organisaties heeft getroffen of kan treffen door aanzienlijke materiële of immateriële schade. Dat is de toets van artikel 23, lid 3, en alleen significante incidenten moeten worden gemeld. ‘Kan veroorzaken’ betekent dat u niet wacht tot de schade er is. Voor bepaalde digitale aanbieders, zoals cloud-, DNS- en managed service-providers, geeft Uitvoeringsverordening (EU) 2024/2690 preciezere drempels; voor anderen kunnen nationale wetten en toezichthouders richtsnoeren publiceren. Leg vooraf in uw incidentprocedure vast welke criteria u gebruikt, zoals diensten die een bepaalde tijd uitvallen, geraakte klantgegevens of een criminele dader, en wie de beslissing neemt. NetSenX bewaakt de termijnen zodra u besluit; het besluit is aan u.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 35 vragen over MeldtermijnenAlle onderwerpen