# Czy nieudany lub zablokowany atak podlega zgłoszeniu na gruncie NIS2?

Zwykle nie jako poważny incydent, ale może, a zgłosić go można dobrowolnie. Obowiązek z art. 23 obejmuje poważne incydenty: te, które spowodowały lub mogły spowodować poważne zakłócenia, straty finansowe albo znaczne szkody dla innych. Atak zatrzymany, zanim przyniósł jakikolwiek skutek, zwykle nie spełnia tego kryterium, choć taki, który był bardzo blisko, na przykład ransomware wykryty, gdy dotarł już do serwera kopii zapasowych, może je spełnić. NIS2 rozróżnia też zdarzenia potencjalnie niebezpieczne i poważne cyberzagrożenia, a art. 30 pozwala zgłaszać je dobrowolnie, co pomaga CSIRT ostrzegać innych. Każde takie zdarzenie warto zapisać w rejestrze incydentów z uzasadnieniem, by później móc wyjaśnić, dlaczego je zgłoszono lub nie. NetSenX przechowuje alerty stojące za każdą decyzją.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/is-a-blocked-attack-reportable-under-nis2

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Jak mały zespół może dotrzymać 24-godzinnego terminu wczesnego ostrzeżenia z NIS2?](https://netsenx.com/pl/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Co powinniśmy mieć gotowe, zanim minie 24-godzinny termin z NIS2?](https://netsenx.com/pl/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [Czy musimy informować własnych klientów o incydencie NIS2?](https://netsenx.com/pl/faq/do-we-have-to-tell-customers-about-a-nis2-incident)
- [Czy atak ransomware trzeba zgłosić na podstawie RODO?](https://netsenx.com/pl/faq/do-we-have-to-report-ransomware-under-the-gdpr)
- [Jeśli skradzione dane były zaszyfrowane, czy nadal trzeba zgłaszać naruszenie?](https://netsenx.com/pl/faq/if-stolen-data-was-encrypted-must-we-still-notify)