il-questionnariu jistaqsi jekk riportajna l-inċidenti għal awtorità ta' sorveljanza

L-obbligo ta' rappurtar japplika biss jekk int stess taqa' taħt NIS2

Din il-mistoqsija hija rilevanti biss jekk l-intrapresa tiegħek stess hija entità NIS2 — essenzjali jew importanti. Jekk int ma taqa' taħta', allura r-risposta ħafna drabi hija "mhux applikabbli" u tista' wkoll tinnotaha b'dan il-mod, b'spjegazzjoni qasira għaliex. Jekk trid tikkonfirma dwar dik l-istatus, allura għandek l-ewwel biex tissolvi dan permezz ta' jekk l-intrapriża taqgħa taħt id-Direttiva NIS2 — ir-risposta għal din il-mistoqsija huwa direttament dipendenti minn dan.

Jekk int taqa' taħt NIS2, allura l-mistoqsija taħdem b'ma jekk inċidenti li jissodisfu l-kriterji ta' rappurtar qed ġew effettivament irrapportati lill-CSIRT jew lill-awtorità kompetenti ta' sorveglianza, f'termini stabbiliti (rappurtar inizjali, rappurtar intermedju, rapport finali). Jekk għamilt dan, allura "iva" tista' tiġi msaħħa bic-ċertifikazzjoni tal-rappurtar jew ir-reġistru tal-inċidenti bħala prova. Jekk ma kollok inċident ta' rappurtar obbligatorju fit-tul tal-perjodu richiест, allura "le" hija r-risposta faktwalament korretta — dan mhux teħwija, u tista' wkoll tispleġa dan f'dan il-mod fil-kamp ta' test liberu. Isir problematiku biss jekk kien hemm inċident li ssodisfa l-kriterji u ma sarax rappurtar; dan hija fatt li d-dossier tiegħek għandha sempliċement tirrifletti, mhux xi ħaġa li terġa' tiformula. Din il-mistoqsija, minbarra, hija relatata mal- il-proċedura għat-trattament ta' inċidenti ta' sigurtà: mingħajr proċedura tax-xogħol, ħafna drabi m'hemm ukoll ebda proċess ta' rappurtar rigorizzat.

Fejn din tinbatija: artikolu 21 paragraph 2 sub b u l-Ħanin ta' Ċibersigurtà

L-obbligo ta' rappurtar innifsu m'huwiex fl-artikolu 21 paragraph 2 — dan l-artikolu jiddeskrivi l-għaxar miżuri, inklużi taħt b il-ħantering tal-inċidenti bħala miżura ta' kontroll. L-obbligo ta' rappurtar effettiv b'termini hija rregolata separatament fil-Direttiva u hija traslata għal Olanda fil-Ħanin ta' Ċibersigurtà, li tidħol f'effett fit-15 ta' Awwissu 2026. Sal-lum hemm l-ebda obbligo leġislattiv Olandiż fuq il-bażi ta' NIS2; dak li kliyent jitolbu f'lista ta' mistoqsiji issa, ħafna drabi huwa mistoqsija ta' ċibersigurtà ta' ISO 27001 dwar reġistrazzjoni ta' inċidenti fl-Anness A jew anteċipazzjoni ta' dik l-obbligo.