Zgłaszanie incydentów NIS2: terminy 24 godzin, 72 godzin i 1 miesiąca wyjaśnione
W ramach NIS2 zgłaszanie incydentów nie jest ani opcjonalne, ani elastyczne. Gdy dojdzie do znaczącego incydentu, masz 24 godziny na wstępne powiadomienie. Dwadzieścia cztery godziny od momentu uzyskania wiedzy o incydencie.
Trzy etapy zgłaszania
Harmonogram Zgłaszania Incydentów NIS2
Wczesne Ostrzeżenie
Powiadom właściwy organ (CSIRT/KNB) w ciągu 24 godzin od uzyskania informacji o znaczącym incydencie.
Zgłoszenie Incydentu
Złóż szczegółowe zgłoszenie w ciągu 72 godzin z wstępną oceną powagi, wpływu i wskaźników naruszenia bezpieczeństwa.
Raport Końcowy
Dostarcz kompleksowy raport końcowy w ciągu jednego miesiąca obejmujący przyczynę źródłową, podjęte działania naprawcze i wpływ transgraniczny.
Wczesne Ostrzeżenie
Powiadom właściwy organ (CSIRT/KNB) w ciągu 24 godzin od uzyskania informacji o znaczącym incydencie.
Zgłoszenie Incydentu
Złóż szczegółowe zgłoszenie w ciągu 72 godzin z wstępną oceną powagi, wpływu i wskaźników naruszenia bezpieczeństwa.
Raport Końcowy
Dostarcz kompleksowy raport końcowy w ciągu jednego miesiąca obejmujący przyczynę źródłową, podjęte działania naprawcze i wpływ transgraniczny.
Etap 1: Wczesne ostrzeżenie — w ciągu 24 godzin
Czy spowodowany przez działania złośliwe, czy możliwy wpływ transgraniczny.
Etap 2: Zgłoszenie — w ciągu 72 godzin
Wstępna ocena powagi i skutków, wskaźniki kompromitacji.
Etap 3: Raport końcowy — w ciągu 1 miesiąca
Szczegółowy opis, analiza przyczyn, środki zaradcze.
Co to jest "znaczący incydent"?
Czy To Jest Incydent Poważny w Rozumieniu NIS2?
Czy incydent spowodował lub mógł spowodować znaczące zakłócenia usług lub szkody finansowe?
Czy incydent dotknął lub mógł dotknąć inne organizacje lub osoby fizyczne?
Prawdopodobnie nie jest to incydent poważny — monitorować i dokumentować do celów wewnętrznych.
Incydent kwalifikuje się jako poważny — natychmiast uruchomić procedury zgłaszania NIS2.
Czy incydent spowodował znaczną utratę danych lub naruszenie poufności?
Czy incydent spowodował lub mógł spowodować znaczące zakłócenia usług lub szkody finansowe?
Czy incydent dotknął lub mógł dotknąć inne organizacje lub osoby fizyczne?
Czy incydent spowodował znaczną utratę danych lub naruszenie poufności?
Prawdopodobnie nie jest to incydent poważny — monitorować i dokumentować do celów wewnętrznych.
Incydent kwalifikuje się jako poważny — natychmiast uruchomić procedury zgłaszania NIS2.
W razie wątpliwości: zgłoś. Lepiej zgłosić niepotrzebnie niż przekroczyć termin 24 godzin.
Komu zgłaszać?
| Kraj | Organ właściwy | CSIRT |
|---|---|---|
| Polska | NASK (oczekiwany) | CERT Polska |
| Belgia | CCB | CERT.be |
| Niemcy | BSI | CERT-Bund |
| Holandia | RDI (oczekiwany) | NCSC-NL |
| Francja | ANSSI | CERT-FR |
| Włochy | ACN | CSIRT Italia |
| Hiszpania | CCN-CERT / INCIBE | CCN-CERT / INCIBE-CERT |
Zbuduj swój proces zgłaszania
| Czas | Działanie |
|---|---|
| T+0 | Incydent wykryty — zegar startuje |
| T+1h | Pierwsza ocena: potencjalnie znaczący? |
| T+4h | Poinformować zarząd |
| T+24h | TERMIN: Złożyć wczesne ostrzeżenie |
| T+72h | TERMIN: Złożyć zgłoszenie incydentu |
| T+1 miesiąc | TERMIN: Złożyć raport końcowy |
A co z RODO?
Osobne obowiązki. Zgłoszenie NIS2 nie zastępuje zgłoszenia RODO i odwrotnie. Koordynuj oba.
Zacznij od bezpłatnego quickscanu
Nasz bezpłatny quickscan NIS2 obejmuje ocenę Twojej gotowości do zgłaszania incydentów.
Czytaj też
Masz jeszcze pytanie?
Odpowiedzi są generowane na podstawie naszych artykułów i nie stanowią porady prawnej. Nie wprowadzaj danych osobowych ani poufnych.