klientas klausia, kaip greitai mums pranešti jiems apie duomenų saugomą pažeidimą

Trys pranešimo momentai per 72 valandas, o ne vienas

Klientas klausia apie pranešimo terminą, tačiau Direktyvos NIS2 21 straipsnio 2 dalyje nėra atskiro termino — tai yra trijų momentų serija. Per 24 valandas nuo reikšmingo incidento atradimo bevoegde autorité arba CSIRT gauna ankstyvąjį įspėjimą. Per 72 valandas seka išsamesnė ataskaita su pirmuoju sunkumo ir poveikio įvertinimu. O per mėnesį nuo problemos išsprendimo seka galutinė ataskaita su priežastimi, nustatytomis priemonėmis ir tarpvalstybiniais efektais. Jei klausimyne tiesiog klausiama „per kiek valandų pranešate apie duomenų prasiveržimą

>atsakymas iš tiesų yra trigubas, ir jūs taip pat galite jį užpildyti: ne vienas skaičius, o trys žingsniai su savais terminais. įmonė pati patenka į NIS2 direktyvą arba jos nacionalinę transpozicijąSvarbus detalė: šie terminai galioja subjektams, kurie patys patenka į direktyvą, ir pranešimo pareiga yra savo priežiūros institucijai — ne automatiškai klientui, kuris siunčia klausimyną. Ar pati įmonė yra tokia pranešimams pareiginga subjekta, priklauso nuo sektoriaus ir dydžio; tai aprašyta prie ar yra saugumo incidentų tvarkymo procedūra.

Kur tai yra nurodyta direktyvoje: 21 straipsnio 2 dalis, b punktas

Trys pranešimo momentai — 24 valandos, 72 valandos, vienas mėnuo — tiesiogiai iš Direktyvos (ES) 2022/2555 21 straipsnio 2 dalies b punkto. Nyderlandų Kibernetinio saugumo įstatymas šią pareigą įgyvendina nacionalinėje teisėje ir įsigalioja 2026 m. rugpjūčio 15 d.; iki to momento direktyva pati yra nurodas šaltinis, o po to — teisės tekstas, kaip publikuotas wetten.overheid.nl svetainėje.