Списъкът с въпроси пита дали сме докладвали инциденти на надзорния орган

Задължението за докладване се прилага само ако вие сами попадате под NIS2

Този въпрос е релевантен само ако вашето предприятие само по себе си е NIS2 организация — съществена или важна. Ако не попадате в тази категория, то отговорът обикновено е "неприложимо" и можете да го посочите по този начин, с кратко обяснение защо. Ако сте несигурни относно този статус, то това трябва първо да бъде уточнено чрез или дали предприятието попада под директива NIS2 — отговорът на този въпрос зависи пряко от това.

Ако попадате под NIS2, то въпросът се отнася до това дали сте действително докладвали инциденти, които отговарят на критериите за докладване, на CSIRT или на компетентния надзорен орган, в установените сроквове (първоначално докладване, междинно докладване, окончателен доклад). Ако сте го направили, то "да" може да се подкрепи с потвърждението за докладване или регистъра на инцидентите като доказателство. Ако просто нямате нито един инцидент, подлежащ на докладване през поисканния период, то "не" е фактически правилния отговор — това не е недостатък, и можете да го обясните по този начин в текстовото поле. Проблемът възниква само ако е имало инцидент, който отговаря на критериите, но докладване не е направено; това е факт, който вашия дносител трябва просто да отразява, а не нещо, което да се формулира по различен начин. Този въпрос е свързан с процедурата за обработка на инциденти в областта на сигурността— без работна процедура обикновено няма и затворен процес на докладване.

Откъде произтича това: член 21, параграф 2, буква б и Законът за киберсигурността

Самото задължение за докладване не се съдържа в член 21, параграф 2 — този член описва десетте мерки, включително под б управлението на инциденти като контролна мярка. Действително задължението за докладване с определени сроквове е регулирано отделно в директивата и се прилага за Нидерландия в Закона за киберсигурността, който влиза в сила на 15 август 2026 г. До тази дата няма нидерландско законово задължение за докладване, основано на NIS2; това, което клиент сега пита в списък с въпроси, често е предвидено предложение на това задължение или въпрос относно ISO 27001 за регистрация на инциденти в Приложение A.