Co powinniśmy mieć gotowe, zanim minie 24-godzinny termin z NIS2?
Krótką listę faktów, gotowy kanał i osobę uprawnioną do wysłania. Do samego wczesnego ostrzeżenia potrzebne są: czas uzyskania wiedzy o incydencie; prosty opis tego, czego dotyczy do tej pory; informacja, czy podejrzewa się działanie złośliwe lub bezprawne; oraz czy mogą być dotknięte inne kraje. Do zgłoszenia po 72 godzinach trzeba od razu zbierać: wagę i skutki, dotknięte systemy i usługi, wskaźniki kompromitacji, takie jak złośliwe adresy czy skróty plików, oraz podjęte działania. Od pierwszej minuty warto prowadzić bieżącą oś czasu z tym, kto co zrobił. Trzeba sprawdzić, czy chodzi o dane osobowe, bo równolegle może biec termin zgłoszenia z RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).. NetSenX daje sieciową część tej osi czasu: pierwsze nietypowe połączenie, zaangażowane urządzenia, miejsca docelowe i wolumeny oraz terminy z art. 23 liczone od zapisanego momentu uzyskania wiedzy.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Czy musimy informować własnych klientów o incydencie NIS2?
- Czy atak ransomware trzeba zgłosić na podstawie RODO?
- Jeśli skradzione dane były zaszyfrowane, czy nadal trzeba zgłaszać naruszenie?
- Nie zdążymy ze zgłoszeniem z RODO w 72 godziny. Czy można zgłaszać etapami lub później?
- Kiedy zaczyna biec 72-godzinny termin zgłoszenia z RODO?
Pojęcia użyte tutaj
- RODO (ogólne rozporządzenie o ochronie danych)
- Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).
← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy