Co jest poważnym incydentem w rozumieniu NIS2?

Incydent, który spowodował lub może spowodować poważne zakłócenia operacyjne usług albo straty finansowe dla firmy, lub który wpłynął albo może wpłynąć na inne osoby lub organizacje, wyrządzając im znaczne szkody majątkowe lub niemajątkowe. To kryterium z art. 23 ust. 3, a zgłaszać trzeba tylko poważne incydenty. „Może spowodować” oznacza, że nie czeka się, aż szkoda nastąpi. Dla niektórych dostawców cyfrowych, takich jak dostawcy chmury, DNS i usług zarządzanych, rozporządzenie wykonawcze (UE) 2024/2690 określa dokładniejsze progi; dla pozostałych wytyczne mogą publikować przepisy i organy krajowe. Z góry, w procedurze obsługi incydentów, warto ustalić, jakich kryteriów się używa, na przykład niedostępność usług przez określony czas, dotknięte dane klientów czy udział przestępcy, i kto podejmuje decyzję. NetSenX śledzi terminy, gdy decyzja zapadnie; sama decyzja należy do Ciebie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy