vai es varu izmantot uzlaušanu vai datu nopludi ziņot savam uzdevumdevējam

Paziņošana klientam parasti ir līgumisks jautājums, nevis likumisks

Paziņošanas pienākums kiberuzbrukuma gadījumā vairumā gadījumu atrodas līgumā ar jūsu klientu, nevis tieši likumā. NIS2 direktīvas 21. panta 2. punkts uzliek pienākumu organizācijām, kuras pašas pakļaujas direktīvai, veikt notikumu reagējumu un paziņot savai pamatreglamentējošai iestādei — tā ir desmit pasākumu saraksts, ko redzat gandrīz katrā jautājumu sarakstā. Paziņošanas pienākums reglamentējošai iestādei atšķiras no paziņošanas pienākuma klientam. Tas, vai jums jāpaziņo par notikumu savam pasūtītājam, ir atkarīgs no tā, kas noteikts datu apstrādes līgumā vai piegādes līgumā, un no tā, vai jūsu klients pats ir pakļauts NIS2 direktīvai un tātad ir atkarīgs no jūsu paziņošanas, lai saglabātu savu piegādes ķēdi kārtībā.

Praksē jautājumu saraksts neprasīs "vai jums ir bijis notikums", bet gan to, vai pastāv procedūra notikumu identificēšanai, novērtēšanai un paziņošanai — tieši uz to virzās jautājumu par drošības incidentu procedūru Ja jums ir šāda procedūra, jūs varat uz šo jautājumu atbildēt apstiprinoši, neiznākot ar vajadzību pateikt, vai un kad jums bijis konkrēts notikums. Pēdējais paliek atsevišķs, līgumisks jautājums, kas var atšķirties atkarībā no klienta.

Uz ko tas balstās: Kibervajadzības likums un A pielikums

Kibervajadzības likums, Nīderlandes NIS2 transponējums, kas stājas spēkā 2026. gada 15. augustā, nosaka paziņošanas pienākumu reglamentējošai iestādei par entitātēm, kuras ietilpst likuma darbības jomā — jautājums, kas attiecas arī uz jūsu uzņēmējdarbību, ir tāds pats, kas atgriežas arī pie vai uzņēmums atsevišķi ietilpst NIS2 direktīvas darbības jomāISO/IEC 27001 A pielikums to detalizē kā iekšēju vadības pasākumu incidentu pārvaldībai, neatkarīgi no jebkāda paziņošanas pienākuma ārējai pusei. Līgumisks paziņošanas pienākums klientam tātad ir papildus, nevis aizstāj šos likumiskos un normatīvos ietvarus.