Списъкът с въпроси пита дали сме имали киберинцидент през последните години

Въпрос за инцидент е свързан с факти, а не с имидж

Въпросът дали сте имали киберинцидент през последните години очаква фактически отговор: да или не, и при „да

>обикновено с кратко обяснение за характера, въздействието и разрешаването на инцидента. Няма правилен или неправилен отговор — „да процедурата за обработка на инциденти в областта на сигурността >придружен от надлежно разрешаване, е по-вероятно да бъде повярван от много клиенти, отколкото необоснована „не процеса за идентифициране и отстраняване на уязвимостите. Без регистър на инцидентите или дневник на инцидентите „не

Защо това попада под десетте мерки

Управлението на инцидентите ("incident handling") е един от десетте конкретни мерки, които член 21, параграф 2 от Директива NIS2 (Директива (EU) 2022/2555) посочва като част от политиката за кибербезопасност на един субект. При холандското прилагане чрез Закона за кибербезопасност — който влиза в сила на 15 август 2026 — същото изискване се появява за субектите, попадащи под този закон. По този начин въпросът за предишни инциденти в практиката е често косвена проверка на въпроса дали организацията има процес за управление на инциденти, не само за самия инцидент. Когато прилага ISO/IEC 27001, организацията разпознава същата тема в Приложение A, сред мерките за контрол на "информационната сигурност управление на инцидентите".