Welke informatie hoort in een incidentmelding aan de autoriteiten?
De basis is overal gelijk: wat er gebeurde, wanneer, wat er geraakt is, hoe ernstig het is, wat u hebt gedaan en wie het contactpunt is. Volgens artikel 23, lid 4, van NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven. zegt de vroegtijdige waarschuwing of een kwaadwillige of onrechtmatige handeling wordt vermoed en of er grensoverschrijdende gevolgen kunnen zijn; de melding na 72 uur voegt een eerste beoordeling van ernst en impact toe en, indien beschikbaar, indicatoren van compromittering; het eindverslag voegt een gedetailleerde beschrijving toe, het soort dreiging of de grondoorzaak, risicobeperkende maatregelen en grensoverschrijdende gevolgen. Volgens artikel 33, lid 3, van de AVGAVG: Algemene verordening gegevensbescherming. De Europese privacywet (Verordening (EU) 2016/679). beschrijft een melding de aard van de inbreuk, de categorieën en het geschatte aantal betrokkenen en gegevensregels, de waarschijnlijke gevolgen, de genomen maatregelen en het contact van de functionaris gegevensbescherming. Houd feiten en aannames duidelijk gescheiden. NetSenX levert uit het netwerk tijden, apparaten, bestemmingen en volumes.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- NIS2 (tweede Europese richtlijn voor netwerk- en informatiebeveiliging)
- De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven.
- AVG (Algemene verordening gegevensbescherming)
- De Europese privacywet (Verordening (EU) 2016/679).