küldenem kell az ügyfélnek a válságkezelési tervet dokumentumként

Általában nem a teljes dokumentum, hanem az alapadatok

Nem, a legtöbb esetben az incidentkezelési terv teljes változatát nem kell mellékletként csatolni. Az incidentkezelésre vonatkozó kérdéseket — amely az biztonsági incidensek kezelésének eljárásához — részét képezi — általában arról szeretnének tudni, vagy van-e eljárás, ki a felelős, és milyen időn belül kerül felskalálásra és jelentésre az incidens. Ezek olyan kérdések, amelyekre igen/nem választ és rövid magyarázatot adsz, nem a teljes forgatókönyvet, beleértve az elérhetőségi listákat és rendszernévokat.

Kétféle helyzet van, amikor a melléklet valóban szükséges: ha az ügyfél kifejezetten az "incidentkezelési terv feltöltése" kérdéstípust jelölte meg, vagy ha auditlista, amely bizonyítékokat kötelezően előír. Ebben az esetben egy összefoglalási verzió — egy oldal a hatálya, szerepkörei, értesítési határidői és eszkalációs útvonalai tekintetében, érzékeny technikai részletek nélkül — gyakran elégséges. Az szükséges-e a teljes terv vagy egy összefoglalás, magából a kérdés szövegéből derül ki; ha ott "írja le" van, nem pedig "töltse fel", akkor a szöveges válasz megfelelőbb, mint a melléklet.

Miért létezik ez a különbségtétel: az NIS2 21. cikk (2) bekezdés

Az NIS2-irányelv 21. cikk (2) bekezdése az incidenskezelést említi az tíz kötelező intézkedés egyikeként, de nem ír elő dokumentumformátumot — az irányelv egy folyamatot követel meg, nem egy konkrét feltöltési formátumot. Az ISO/IEC 27001 A melléklet ezt a válaszadásra és helyreállításra vonatkozó irányítási intézkedésekre fejti ki, és ott ugyanezt a mintát láthatod: a szabvány azt vizsgálja, hogy a folyamat létezik-e és működik-e, nem azt, hogy létezik-e egy olyan elkülönített dokumentum, amely "incidensválasz-terv" nevet visel. Ez magyarázza meg, hogy a legtöbb portál megelégedett az egy válaszmezőben adott leírással, és hogy egy melléklet csak akkor szükséges, ha a kérdés ezt szó szerint megköveteli. Ha még nem vetted össze a folyamatot, akkor gyakran könnyebb először kockázatelemzési és információbiztonsági politika rendbe tenni — az incidenskezelés erre általában épít.