# Czy musimy informować własnych klientów o incydencie NIS2?

Czasem tak. Zgodnie z art. 23 ust. 1, w stosownych przypadkach, podmioty objęte dyrektywą bez zbędnej zwłoki informują odbiorców swoich usług o poważnych incydentach, które mogą niekorzystnie wpłynąć na świadczenie tych usług. Zgodnie z art. 23 ust. 2, tam gdzie ma to zastosowanie, podmioty informują też odbiorców, których może dotyczyć poważne cyberzagrożenie, o tym, co mogą zrobić w odpowiedzi, a w stosownych przypadkach także o samym zagrożeniu. Takie informowanie mogą też nakazać organy. Szczegóły określa prawo krajowe: w Niemczech BSI może nakazać poinformowanie odbiorców (§ 35 ust. 1 BSIG), a podmioty z sektorów takich jak finanse, infrastruktura cyfrowa i zarządzanie usługami ICT muszą informować ich o poważnych cyberzagrożeniach (§ 35 ust. 2). Umowy i RODO mogą dodawać własne obowiązki. Szablon komunikatu dla klientów warto przygotować w ramach planu reagowania.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/do-we-have-to-tell-customers-about-a-nis2-incident

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Czy atak ransomware trzeba zgłosić na podstawie RODO?](https://netsenx.com/pl/faq/do-we-have-to-report-ransomware-under-the-gdpr)
- [Jeśli skradzione dane były zaszyfrowane, czy nadal trzeba zgłaszać naruszenie?](https://netsenx.com/pl/faq/if-stolen-data-was-encrypted-must-we-still-notify)
- [Nie zdążymy ze zgłoszeniem z RODO w 72 godziny. Czy można zgłaszać etapami lub później?](https://netsenx.com/pl/faq/we-cannot-meet-72-hours-can-we-notify-in-phases)
- [Kiedy zaczyna biec 72-godzinny termin zgłoszenia z RODO?](https://netsenx.com/pl/faq/when-does-the-gdpr-72-hour-clock-start)
- [Jeden incydent, kilka zgłoszeń: jak łączą się NIS2, RODO i DORA?](https://netsenx.com/pl/faq/one-incident-several-reports-nis2-gdpr-dora)