trebuie să trimit planul nostru de răspuns ca document către client

De obicei nu documentul integral, ci datele esențiale

Nu, în cele mai multe cazuri, planul complet de răspuns la incidente nu trebuie să fie anexă. Portalurile care pun întrebări despre răspunsul la incidente — parte a procedura de gestionare a incidentelor de securitate — doresc de obicei să știe sau dacă există o procedură, cine este responsabil și în ce interval de timp un incident este escalat și raportat. Acestea sunt întrebări pe care le răspunzi cu un da/nu și o explicație scurtă, nu cu manualul complet inclusiv organigramele de contact și numele sistemelor.

Există două situații în care o anexă este într-adevăr solicitată: dacă clientul are în mod explicit "încărcați planul dumneavoastră de răspuns la incidente" ca tip de întrebare, sau dacă este o listă de întrebări de audit care impune dovezi. În acest caz, o versiune rezumată — o pagină cu domeniu, roluri, termene de notificare și căi de escaladare, fără detalii tehnice sensibile — este adesea suficientă. Dacă este necesar un plan complet sau un rezumat, reiese din textul întrebării în sine; dacă acolo scrie "descrieți" în loc de "încărcați", un răspuns textual este mai potrivit decât o anexă.

De ce există această distincție: articolul 21 alineatul 2 NIS2

Articolul 21 alineatul 2 al Directivei NIS2 menționează gestionarea incidentelor ca una dintre cele zece măsuri obligatorii, dar nu prescrie o formă de document — directiva cere un proces, nu un format de încărcare specific. ISO/IEC 27001 Anexa A o elaborează în măsuri de control în jurul răspunsului și recuperării, iar acolo vezi același model: norma testează dacă procesul există și funcționează, nu dacă există un singur document bine delimitat care se numește "plan de răspuns la incidente". Aceasta explică de ce majoritatea portalurilor sunt mulțumite cu o descriere în câmpul de răspuns, și de ce o anexă devine necesară numai dacă întrebarea cere asta în mod literal. Dacă nu ți-ai încă codificat procesul, este adesea mai ușor să politica de analiză de risc și securitate a informațiilor mai întâi pui pe cale — răspunsul la incidente se construiește de obicei pe baza acesteia.