jautājumā tiek vaicāts, vai mēs esam izstrādājuši incidentu reaģēšanas plānu

Incidentu reagēšanas plāns ir viens no desmit pasākumiem no 21. panta

Jā, šis ir atpazīstams elements: NIS2 direktīvas 21. panta 2. punkta b) apakšpunkts nosaka "incidentu apstrādi" kā vienu no desmit obligātajiem pasākumiem. Klients šeit neprasa par neskaidru gatavību kaut kad kaut ko darīt uzbrukuma gadījumā, bet par noteiktu procedūru: kurš ziņo par incidentu, kurš novērtē ietekmi, kurš lemj par eskalāciju un komunikāciju, un kāds ir termiņš. Ja šī procedūra pastāv un ir dokumentēta, tas ir apstiprinošs atbilums ar dokumentu kā pierādījumu. Ja tās nav, vai tā pastāv tikai cilvēku galvās, tad "nē" ir godīga atbilde — viduvējs "jā" bez pamatdokumenta revīzijas laikā rada lielāku kaitējumu nekā nē ar skaidrojumu, ka tas ir izstrādes stadijā.

Pievērsiet uzmanību atšķirībai starp jautājumiem par atklāšanu un noteikšanu: incidentu reagēšanas plāns attiecas uz to, kas notiek pēc tam, kad kaut kas tiek konstatēts, nevis uz to, kā tiek atrasti ievainojamības punkti — pēdējais pieder pie procesu, lai identificētu un novērstu ievainojamībasDažas anketas to prasa kā atsevišķu jautājumu, citas to apvieno ar nepārtrauktību ("kā jūs atjaunojat pakalpojumus"), kas ir cits jautājums un kuram atbild ar jautājumiem par rezerves kopijām un ārkārtas risinājumiemTāpēc ir svarīgi ketenes dossejā saglabāt incidentu reagēšanu un nepārtrauktību kā atsevišķu pierādījuma materiālu, arī ja praksē tie atrodas vienā dokumentā.

Kur tas atrodams direktīvā un standartā

Direktīvas (ES) 2022/2555 21. panta 2. punkta b apakšpunkts literāli nosauc "incidenta apstrādi" kā obligātu pasākumu blakus pārējiem deviņiem no šī punkta. ISO/IEC 27001 standartā tas atrodams Pielikumā A, pie informācijas drošības incidenta pārvaldības kontroles pasākumiem — tam, kurš jau citam nolūkam ir sertificēts saskaņā ar ISO 27001 šis pierādījuma materiāls iespējams jau ir pieejams. Kibervardības likums īsteno 21. pantu Latvijas noteikumos, bet stājas spēkā tikai 2026. gada 15. augustā; līdz tam direktīva pati ir nozīmīgs rāmis tiem, kuriem jāpārbauda, vai tas jau ir kārtībā.