Co powinien zawierać rejestr incydentów na potrzeby audytu NIS2?
Tyle, by odtworzyć każdy incydent i każdą decyzję bez odwoływania się do czyjejś pamięci. Przy każdym wpisie: unikalny numer; kiedy incydent się zaczął, kiedy i czym został wykryty oraz kiedy uznano go za poważny lub nie; krótki opis oraz dotknięte systemy, usługi i dane; ocena wagi i kto jej dokonał; czy go zgłoszono, komu i kiedy, z kopiami zgłoszeń; kroki powstrzymania, usunięcia i odtworzenia z czasami i osobami odpowiedzialnymi; przyczyna źródłowa; wnioski i zmiany, które nastąpiły. Warto rejestrować też zdarzenia potencjalnie niebezpieczne, z powodem niezgłoszenia. Rejestr powinien być odporny na manipulacje i mieć kontrolę dostępu. NetSenX automatycznie dostarcza część sieciową: alerty z czasem, urządzeniami i miejscami docelowymi, terminy NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. dla każdego incydentu i dziennik audytu, kto co zdecydował.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jak pokazać audytorowi, co postanowiliśmy przy każdym alercie bezpieczeństwa?
- Jak długo trzeba przechowywać dokumentację incydentów bezpieczeństwa?
- Czy mapę sieci dla audytora można wygenerować automatycznie z ruchu?
- Czy trzeba dokumentować naruszenia ochrony danych, których nie zgłaszamy?
- Kiedy trzeba powiadomić osoby, których dotyczy naruszenie ochrony danych?
Pojęcia użyte tutaj
- NIS2 (druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji)
- Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów.
← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy