Jak mały zespół może dotrzymać 24-godzinnego terminu wczesnego ostrzeżenia z NIS2?

Przygotowując z wyprzedzeniem te części, które nie zależą od incydentu. Wczesne ostrzeżenie z art. 23 ust. 4 lit. a) jest krótkie: informuje, że doszło do poważnego incydentu, oraz, w stosownych przypadkach, czy podejrzewa się, że jest wynikiem działań bezprawnych lub złośliwych, i czy może mieć skutki transgraniczne. Szczegóły przychodzą w zgłoszeniu po 72 godzinach. Dlatego warto mieć jednostronicowy szablon, kanał zgłoszeń i dane logowania do krajowego CSIRTCSIRT: zespół reagowania na incydenty bezpieczeństwa komputerowego. Krajowy zespół, do którego zgłasza się poważne incydenty. lub organu, wskazaną osobę i zastępcę uprawnionych do wysyłki oraz wewnętrzną zasadę, kto decyduje, że incydent jest poważny. Raz w roku przeprowadzić próbę. Małe zespoły najwięcej czasu tracą na ustalanie, co się stało, więc alerty muszą docierać do kogoś także w nocy i w weekendy. NetSenX uruchamia zegar terminów dla każdego incydentu i trzyma alerty z czasem, urządzeniami i miejscami docelowymi w jednym miejscu.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy