jautājumkopa jautā, vai mēs esam ziņojuši par incidentiem uzraudzības iestādei

Paziņošanas pienākums attiecas tikai tad, ja jūs paši ietilpstat NIS2 jomā

Šis jautājums ir svarīgs tikai tad, ja jūsu uzņēmums pats ir NIS2 entītija — būtiska vai svarīga. Ja jūs tur neietilpstat, tad atbilde parasti ir "nav attiecināms" un to varat arī norādīt šādi, ar īsu paskaidrojumu, kāpēc. Ja jums ir šaubas par šo statusu, tad tas vispirms jāizskaidro caur vai uzņēmums ietilpst NIS2 direktīvā — atbilde uz šo jautājumu tieši no tā ir atkarīga.

Ja jūs ietilpstat NIS2 jomā, tad jautājums ir par to, vai incidenti, kas atbilst paziņošanas kritērijiem, arī faktisks ir paziņoti CSIRT vai kompetentajai uzraudzības iestādei noteiktajos termiņos (pirmā paziņošana, starppaziņojums, gala ziņojums). Ja jūs to esat izdarījuši, tad "jā" var pamatot ar paziņošanas apstiprinājumu vai incidentu reģistru kā pierādījumu. Ja jums pieprasītajā periodā vienkārši nebija paziņošanas pienākumam pakļauta incidenta, tad "nē" ir faktiskā pareizā atbilde — tas nav nokļūdums, un to varat arī paskaidrot teksta laukā. Problēma rodas tikai tad, ja bija incidents, kas atbilda kritērijiem, bet paziņošana netika sniegta; tas ir fakts, ko jūsu dosejā vienkārši jāatspoguļo, nevis kaut kas, ko formulēt citādi. Šis jautājums, starp citu, ir saistīts ar drošības incidentu risināšanas procedūru— bez darbojoša procedūras parasti arī nav konsekvents paziņošanas process.

No kura tas izriet: Direktīvas 21. panta 2. punkta apakšpunkts b un Kiberbezpiedrības likums

Paziņošanas pienākums pats par sevi nav 21. panta 2. punktā — šis pants apraksta desmit pasākumus, tostarp zem b incidentu apstrādi kā pārvaldības pasākumu. Faktiskais paziņošanas pienākums ar noteiktiem termiņiem ir atsevišķi regulēts direktīvā un Nīderlandei tiek transponēts Kiberbezpiedrības likumā, kas stājas spēkā 2026. gada 15. augustā. Līdz tam Nīderlandē nav paziņošanas pienākuma, kas balstīts uz NIS2; tas, ko klients jautājumlokā tagad jau prasa, bieži ir šī pienākuma parāviens vai ISO 27001 jautājums par incidentu reģistrāciju A pielikumā.