Трябва ли да докладваме на клиента си за инцидент на сигурност от миналата година

Стар инцидент принадлежи на анкетата, а не на отделен канал за докладване

Да, инцидент от предходната година, свързан със сигурността, попълвате, ако въпросът се отнася до инцидентите или до тяхното разрешаване — дори и да е самия инцидент вече затворен. Въпросът в повечето клиентски анкети не е за актуална заплаха, а за това дали съществува процедура и дали тя функционира. Разрешен инцидент от предходната година е по-скоро доказателство за това, отколкото за риск: той показва, че процедурата за обработка на инциденти в областта на сигурността на практика е преминало, от обнаружаване до затваряне.

Това е следователно различно от законна задължение за докладване пред надзорен орган — което има собствени сроове и собствени получатели, и тези сроове вече са изтекли, ако инцидентът от предходната година е факт. Анкетата на вашия клиент не е място за докладване; това е въпрос на отчетност. Отговорете на него въз основа на това, което сега е установено: съществува ли процедура, е ли тя прилагана, има ли подобрения, въведени в резултат на инцидента? Ако последното липсва, тогава "не" или "частично" е толкова валиден отговор, колкото и "да" — стига да съответства на това, което е записано в файла на веригата.

Откъде идва това: член 21, параграф 2 и Приложение А

Член 21, параграф 2 на Директива NIS2 посочва управлението на инцидентите като една от десетте задължителни мерки, наред с други анализ на риска и защита на информационните системи и политика на приемственост. ISO/IEC 27001 разработва това в Приложение A до контролни мерки, които изискват регистрация, реакция и оценка на инцидентите — затворен файл от миналата година е точно подходящ като примерен материал. Законът за киберсигурност, нидерландския преход на NIS2, влиза в сила на 15 август 2026 г. и регулира законодателното задължение за докладване към органите; това е различен процес от отчета, който клиент поиска в собствения си въпросник.