klientas klausia, kaip mes reaguojame į kibernetinį incidentą, kaip to užpildyti

Incidento reagavimo planas: procesas, o ne tik dokumentas

Klausimas apie incidento reagavimo planą susijęs su tuo, kaip organizacija reaguoja nustačius saugos incidentą: kas yra perspėjamas, kas nusprendžia dėl eskalacijos, kaip pradedamas atkūrimas ir kaip pranešama klientams ar priežiūros institucijoms. Formato klausimas dažnai klausia pačio įrodymo dokumento — incidento reagavimo plano ar procedūros aprašo — bet dauguma perkančių šalių netiesiogiai taip pat tikrina, ar planas kada nors buvo naudojamas ar testuojamas. Atsakymas „taip, yra planas

}, { procedūrą saugumo incidentams tvarkyti ir su klausimu, ar atkūrimas ir persidislokavimas gerai sutvarkyti per atsargines kopijas ir neatsižvelgiant į neatsisakomą nuostatą — formato kartais šį skaidą keliuose klausimuose, kurie dossiere priklauso vienas kitam.

Pagrindas: NIS2 direktyvos 21 straipsnio 2 dalis ir A priedas

Incidento tvarkymas yra atskirai išvardytas NIS2 direktyvos 21 straipsnio 2 dalies priemonėje, šalia rizikos analizės ir verslo tęstinumo — tai viena iš dešimties priemonių, kurias išskiria direktyva. ISO/IEC 27001 tai išreiškia A priedo valdymo priemonėse, kur incidento vadyba sudaro atskirą kategoriją su reikalavimais aptikimui, reagavimui ir vertinimui. Cybersaugumo įstatymas šią pareigą perkelė į Nyderlandų teisę ir, tikimasi, įsigalios 2026 m. rugpjūčio 15 d.; iki tos datos atitikimas pačiai direktyvai yra atskaitos taškas pagrindžiant atsakymą.