# Co powinniśmy mieć gotowe, zanim minie 24-godzinny termin z NIS2?

Krótką listę faktów, gotowy kanał i osobę uprawnioną do wysłania. Do samego wczesnego ostrzeżenia potrzebne są: czas uzyskania wiedzy o incydencie; prosty opis tego, czego dotyczy do tej pory; informacja, czy podejrzewa się działanie złośliwe lub bezprawne; oraz czy mogą być dotknięte inne kraje. Do zgłoszenia po 72 godzinach trzeba od razu zbierać: wagę i skutki, dotknięte systemy i usługi, wskaźniki kompromitacji, takie jak złośliwe adresy czy skróty plików, oraz podjęte działania. Od pierwszej minuty warto prowadzić bieżącą oś czasu z tym, kto co zrobił. Trzeba sprawdzić, czy chodzi o dane osobowe, bo równolegle może biec termin zgłoszenia z RODO. NetSenX daje sieciową część tej osi czasu: pierwsze nietypowe połączenie, zaangażowane urządzenia, miejsca docelowe i wolumeny oraz terminy z art. 23 liczone od zapisanego momentu uzyskania wiedzy.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline

## Czytaj dalej

- https://netsenx.com/pl/nis2-incident-reporting-deadlines
- https://netsenx.com/pl/nis2-network-monitoring

## Powiązane pytania

- [Czy musimy informować własnych klientów o incydencie NIS2?](https://netsenx.com/pl/faq/do-we-have-to-tell-customers-about-a-nis2-incident)
- [Czy atak ransomware trzeba zgłosić na podstawie RODO?](https://netsenx.com/pl/faq/do-we-have-to-report-ransomware-under-the-gdpr)
- [Jeśli skradzione dane były zaszyfrowane, czy nadal trzeba zgłaszać naruszenie?](https://netsenx.com/pl/faq/if-stolen-data-was-encrypted-must-we-still-notify)
- [Nie zdążymy ze zgłoszeniem z RODO w 72 godziny. Czy można zgłaszać etapami lub później?](https://netsenx.com/pl/faq/we-cannot-meet-72-hours-can-we-notify-in-phases)
- [Kiedy zaczyna biec 72-godzinny termin zgłoszenia z RODO?](https://netsenx.com/pl/faq/when-does-the-gdpr-72-hour-clock-start)