küsimustik küsib, kas oleme juhuseid reguleerivale asutusele teatanud

TeatuseKohustus kehtib ainult siis, kui sa ise kuulud NIS2 regulatsiooni alla

See küsimus on asjakohane ainult siis, kui teie ettevõte on ise NIS2-üksus — oluline või ärge oluline. Kui sa ei kuulu selle kategooria alla, siis on vastus tavaliselt "ei ole asjakohane" ja saad seda ka märkida, lühikese selgitusega, miks. Kui kahtled selle staatuse osas, siis tuleb see kõigepealt selgitada läbi kas ettevõte jääb NIS2 direktiivi alla — vastus sellele küsimusele sõltub sellest otseselt.

Kui sa kuulud NIS2 alla, siis käib küsimus selle kohta, kas sa tegelikult teatanud CSIRT-ile või pädevale järelevalvajale neid õnnetusi, mis vastavad teatamiskriteeriumitele, ettenähtud tähtaegade jooksul (esimene teatis, vaheteatis, lõpparuanne). Kui oled seda teinud, siis saad "jah" põhjendada teatamise kinnituse või õnnetuste registriga tõendina. Kui sul küsitaval perioodil lihtsalt õnnetust, mis teatamiskohustusliku oli, ei olnud, siis on "ei" faktiliselt õige vastus — see pole puuduus ja võid seda ka nii selgitada vabas tekstiväljal. Probleemalik muutub see alles siis, kui tehti oli õnnetus, mis vastab kriteeriumitele, kuid teatamist ei tehtud; see on fakt, mille peab teie dokumendiseerias lihtsalt kajastama, mitte midagi, mida teisiti sõnastada. Muide, see küsimus on seotud turvalisusincidendi käsitlemise menetlusest: ilma töötava protseduurita ei ole tavaliselt ka kindlat teatamismenetlust.

Kust see tuleneb: artikkel 21 lõige 2 punkt b ja küberturvalisuse seadus

Teatamiskohustus ise ei ole sätestatud artiklis 21 lõige 2 — see artikkel kirjeldab kümmet meetme, sealhulgas punktis b juhtumi käsitlemine haldusmeetmena. Tegelik teatamiskohustus tähtaegadega on eraldi ette nähtud direktiivis ja implementeeritakse Hollandis küberturvalisuse seaduses, mis jõustub 15. augustil 2026. Kuni sellekohani puudub Hollandis NIS2-l põhinev seaduslik teatamiskohustus; küsimustikuga küsitavad kliente, mida küsitakse, on sageli enne toodud kohustust või ISO 27001-i küsimus juhtumite registreerimisest A-lisas.