Zgłaszanie incydentów poważnych – procedury i terminy
Przygotowujemy procedury, dzięki którym organizacja rozpozna incydent poważny i zgłosi go w wymaganym terminie.
Terminy zgłoszeń
Dyrektywa NIS2 przewiduje etapowe zgłaszanie incydentów poważnych: wczesne ostrzeżenie bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od wykrycia, zgłoszenie incydentu w ciągu 72 godzin oraz sprawozdanie końcowe w ciągu miesiąca. Szczegółowe zasady określa ustawa o krajowym systemie cyberbezpieczeństwa.
Zakres usługi
- Procedura klasyfikacji i obsługi incydentów.
- Wzory zgłoszeń i ścieżka kontaktu z właściwym zespołem CSIRT.
- Powiązanie zgłoszeń z obowiązkami z RODO, gdy incydent dotyczy danych osobowych.
- Wsparcie prawne w trakcie incydentu i po jego zakończeniu.
Najczęstsze pytania
Czy incydent cyberbezpieczeństwa trzeba zgłosić także do UODO?
Jeżeli incydent prowadzi do naruszenia ochrony danych osobowych, oprócz zgłoszenia na podstawie ustawy o KSC trzeba ocenić obowiązek zgłoszenia naruszenia Prezesowi UODO w ciągu 72 godzin (art. 33 RODO).
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.