il cliente chiede quanto velocemente segnaleremmo una violazione dei dati

Tre notifiche entro 72 ore, non una

Il cliente chiede un termine di notifica, ma l'articolo 21 paragrafo 2 di NIS2 non prevede un termine singolo — si tratta di una serie di tre momenti. Entro 24 ore dal rilevamento di un incidente significativo, un avviso preliminare viene inviato all'autorità competente o al CSIRT. Entro 72 ore segue una notifica più dettagliata con una prima valutazione della gravità e dell'impatto. E entro un mese dal completamento seguono una relazione finale con la causa, le misure adottate e gli effetti transfrontalieri. Se il questionario chiede semplicemente "entro quante ore notificate una violazione di dati", la risposta è in realtà tripartita, e puoi compilarla anche così: non un unico numero, ma i tre step con i rispettivi termini.

Dettaglio importante: questi termini si applicano alle entità che ricadono esse stesse nella direttiva, e l'obbligo di notifica è verso l'autorità di vigilanza propria — non automaticamente verso il cliente che invia il questionario. Se l'impresa stessa è un'entità soggetta all'obbligo di notifica dipende dal settore e dalla dimensione; ciò è descritto presso l'azienda è soggetta alla direttiva NIS2 o alla relativa attuazione nazionale. Quello che il cliente solitamente vuole sapere è se esiste una procedura interna che rispetta questi termini — questo è un aspetto diverso dall'obbligo legale di notifica alle autorità pubbliche, ed è trattato separatamente presso c'è una procedura per il trattamento degli incidenti di sicurezza.

Dove la direttiva lo prevede: articolo 21 paragrafo 2, lettera b

I tre momenti di notifica — 24 ore, 72 ore, un mese — derivano direttamente dall'articolo 21 paragrafo 2 lettera b della Direttiva (UE) 2022/2555. La legge olandese sulla cibersicurezza traspone questo obbligo nel diritto nazionale e entra in vigore il 15 agosto 2026; fino a tale data la direttiva stessa è la fonte normativa, successivamente il testo della legge come pubblicato su wetten.overheid.nl.