Докладване на инциденти съгласно NIS2: 24 часа / 72 часа / 1 месец

Директивата NIS2 определя три последователни срока за докладване на значими инциденти в областта на киберсигурността. Трябва да изпратите ранно предупреждение в рамките на 24 часа от узнаването за инцидента, след това по-подробно уведомление в рамките на 72 часа и накрая изчерпателен окончателен доклад в рамките на един месец. Основната разлика е спрямо предвиденото в GDPR уведомяване за нарушение в рамките на 72 часа, което представлява един-единствен срок, а не триетапен процес — объркването им е често срещана грешка на изпита.

За да избегнете объркване, запомнете последователността като „предупредете, обяснете, приключете“. Предупреждението в рамките на 24 часа е само предварително известие с първоначална информация за въздействието, уведомлението в рамките на 72 часа добавя първопричината и продължаващите последици, а докладът в рамките на един месец обхваща цялостното разследване и мерките за ограничаване на въздействието. Полезен метод за елиминиране на отговори: ако във въпрос се споменава „междинен доклад“ или „актуализация“, вероятно не става дума за NIS2 — NIS2 предвижда само тези три фиксирани етапа, а не текущи актуализации. Обърнете внимание също, че 24-часовият срок започва да тече от „узнаването“, а не от самото настъпване на инцидента, затова следете за формулировки като „открит“ вместо „настъпил“.

За да запомните последователността, мислете за новинарско предупреждение в рамките на 24 часа, подробен доклад в рамките на 72 часа и цялостен анализ след един месец. Проверете знанията си, като повторите: „24 за предупреждение, 72 за подробности, един месец за цялата картина.“ Ако видите срок като 48 часа или 14 дни, той вероятно е от друг регламент, например Акта за цифровата оперативна устойчивост (DORA) — отбележете го като подвеждащ отговор.