# Jeden incydent, kilka zgłoszeń: jak łączą się NIS2, RODO i DORA?

Każdy akt ma własne zgłoszenie, adresata i termin, a jeden incydent może uruchomić kilka. Poważny incydent w podmiocie objętym NIS2 trafia do CSIRT lub właściwego organu zgodnie z art. 23 NIS2; jeśli dotyczy danych osobowych, administrator zgłasza go też organowi ochrony danych zgodnie z art. 33 RODO; podmiot finansowy zgłasza poważne incydenty ICT na podstawie art. 19 DORA zamiast NIS2; a producent produktu może mieć obowiązki z aktu o cyberodporności, zob. rozporządzenie (UE) 2024/2847, art. 14. Niektóre systemy krajowe mają jeden portal, ale nie należy zakładać, że jedno zgłoszenie obejmuje wszystko. Warto prowadzić jeden zapis incydentu i z niego tworzyć każde zgłoszenie, żeby fakty się zgadzały. Art. 35 NIS2 każe też organom NIS2 informować organy ochrony danych o naruszeniach, o których się dowiedzą. NetSenX śledzi terminy NIS2 i przygotowuje projekt zgłoszenia z art. 33 RODO z tych samych danych o incydencie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/one-incident-several-reports-nis2-gdpr-dora

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Czym jest poważny incydent związany z ICT według DORA?](https://netsenx.com/pl/faq/what-is-a-major-ict-incident-under-dora)
- [Jakie są terminy zgłaszania incydentów w DORA?](https://netsenx.com/pl/faq/what-are-the-dora-incident-reporting-deadlines)
- [Gdzie składa się zgłoszenia podatności na podstawie aktu o cyberodporności?](https://netsenx.com/pl/faq/where-are-cra-vulnerability-reports-submitted)
- [Czy oprócz regulatora powinniśmy zgłosić cyberincydent policji?](https://netsenx.com/pl/faq/should-we-report-a-cyber-incident-to-the-police)
- [Jakie informacje powinno zawierać zgłoszenie incydentu do organów?](https://netsenx.com/pl/faq/what-should-an-incident-report-contain)