# O czym musi zdecydować zarząd w pierwszej dobie incydentu cyberbezpieczeństwa?

Zwykle o pięciu sprawach. Czy izolować systemy lub całą lokalizację, godząc się na przestój, który to oznacza. Kogo wezwać: firmę reagującą na incydenty, infolinię ubezpieczyciela, prawnika. Czy incydent może podlegać zgłoszeniu, do krajowego CSIRT na podstawie NIS2 albo do organu ochrony danych na podstawie RODO, i kto przygotuje zgłoszenie. Co i kiedy powiedzieć pracownikom, klientom i partnerom, nie obiecując tego, czego jeszcze nie wiadomo. I jak utrzymać działalność: procesy ręczne, zastępcza komunikacja, do których klientów zadzwonić najpierw. Żadna z tych decyzji nie jest techniczna, dlatego zespół techniczny nie podejmie ich sam. Przygotuj je w planie jako warianty. NetSenX daje zarządowi rzeczowy punkt wyjścia: które hosty i kiedy wykazały jakie zachowanie oraz terminy z art. 23 NIS2 śledzone dla incydentu.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/what-management-decides-in-the-first-day-of-an-incident

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jak komunikować się podczas incydentu, jeśli poczta firmowa może być przejęta?](https://netsenx.com/pl/faq/how-to-communicate-when-email-may-be-compromised)
- [Dlaczego podczas incydentu warto prowadzić pisemny dziennik?](https://netsenx.com/pl/faq/why-keep-a-written-log-during-an-incident)
- [Jak powstrzymać incydent, nie niszcząc dowodów?](https://netsenx.com/pl/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Czy zainfekowany komputer odłączyć od sieci, czy wyłączyć?](https://netsenx.com/pl/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Czego unikać podczas incydentu cyberbezpieczeństwa?](https://netsenx.com/pl/faq/what-not-to-do-during-a-cyber-incident)