moram li slati naš plan odgovora kao dokument klijentu

Obično ne cijeli dokument, već ključni podaci

Ne, u većini slučajeva nije potrebno učitati kompletan plan za reagiranje na incidente kao prilog. Portali koji postavljaju pitanja o reagiranju na incidente — dio postupkom rukovanja incidentima sigurnosti — obično žele znati ili postoji li postupak, tko je odgovoran, i u kojem roku se incident eskalira i prijavljuje. To su pitanja na koja odgovaraš sa da/ne i kratkim objašnjenjem, a ne cijelog operativnog vodiča uključujući kontaktna stabla i nazive sustava.

Postoje dvije situacije u kojima je prilog doista tražen: ako je klijent eksplicitno postavio "učitajte svoj plan za reagiranje na incidente" kao tip pitanja, ili ako je lista revizijskih pitanja koja obvezuje priložiti dokaze. U tom slučaju verzija sažetka — jedne stranice sa opsegom, ulogama, vremenima prijave i putanjama eskalacije, bez osjetljivih tehničkih detalja — često je dovoljna. Trebam li cijeli plan ili sažetak postaje jasno iz samog teksta pitanja; ako tamo piše "opišite" umjesto "učitajte", tekstualni odgovor je prikladniji od priloga.

Zašto ovo razlikovanje postoji: članak 21 stavak 2 NIS2

Članak 21 stavak 2 Direktive NIS2 navodi rukovanje incidentima kao jednu od deset obaveznih mjera, ali ne propisuje oblik dokumenta — direktiva zahtijeva proces, ne specifičan format učitavanja. ISO/IEC 27001 Prilog A to razrađuje u kontrolne mjere oko reagiranja i oporavka, i tamo vidite isti obrazac: norma provjerava postoji li proces i funkcionira li, a ne postoji li jedan jasno definiran dokument nazvan "plan za reagiranje na incidente". To objašnjava zašto su većina portala zadovoljna sa opisom u polju za odgovor, i zašto je prilog potreban samo ako pitanje to doslovno zahtijeva. Ako proces još niste dokumentirali, često je lakše prvo politikom za analizu rizika i zaštitu informacija uspostaviti — reagiranje na incidente obično se gradi na temelju toga.