Czy nieudany lub zablokowany atak podlega zgłoszeniu na gruncie NIS2?

Zwykle nie jako poważny incydent, ale może, a zgłosić go można dobrowolnie. Obowiązek z art. 23 obejmuje poważne incydenty: te, które spowodowały lub mogły spowodować poważne zakłócenia, straty finansowe albo znaczne szkody dla innych. Atak zatrzymany, zanim przyniósł jakikolwiek skutek, zwykle nie spełnia tego kryterium, choć taki, który był bardzo blisko, na przykład ransomware wykryty, gdy dotarł już do serwera kopii zapasowych, może je spełnić. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. rozróżnia też zdarzenia potencjalnie niebezpieczne i poważne cyberzagrożenia, a art. 30 pozwala zgłaszać je dobrowolnie, co pomaga CSIRTCSIRT: zespół reagowania na incydenty bezpieczeństwa komputerowego. Krajowy zespół, do którego zgłasza się poważne incydenty. ostrzegać innych. Każde takie zdarzenie warto zapisać w rejestrze incydentów z uzasadnieniem, by później móc wyjaśnić, dlaczego je zgłoszono lub nie. NetSenX przechowuje alerty stojące za każdą decyzją.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy