NIS2 omfatter væsentlige og vigtige enheder i 18 sektorer. Det kræver risikostyringsforanstaltninger, hændelsesrapportering inden for faste frister og en ansvarlig ledelse. Reltime er udviklet til at understøtte dokumentationen, så hvert trin kan fremvises, når myndigheden beder om det.
17. okt 2024 · gennemførelsesfrist, tjek national lovgivning.
24 timer
Tidlig varsling
Underret myndigheden om, at der er mistanke om en væsentlig hændelse, og om den kan være forsætlig eller grænseoverskridende.
72 timer
Hændelsesunderretning
Opdater den tidlige varsling med en første vurdering af alvorlighed, konsekvenser og indikatorer på kompromittering.
1 måned
Endelig rapport
Beskriv hændelsen, dens grundlæggende årsag, de iværksatte foranstaltninger og eventuelle grænseoverskridende konsekvenser.
Sammenfatning af artikel 23 i NIS2. National gennemførelse kan tilføje detaljer. Tjek lovgivningen i hver medlemsstat, hvor I driver virksomhed.
- Hvem havde ansvaret for hændelsen?
- Der udpeges en navngiven person i en defineret rolle, og hver overdragelse signeres og tidsstemples.
- Hvordan blev den klassificeret?
- Klassificeringen og den gældende regelversion registreres sammen med beslutningen.
- Hvornår fik I kendskab til den?
- En signeret tidslinje går fra det første signal til hver underretning, i kronologisk rækkefølge.
- Hvilke foranstaltninger var på plads?
- Sikkerhedsforanstaltninger og adgang til væsentlige systemer logges som hændelser, ikke ved rekonstruktion bagefter.
- Hændelser
- Sikkerhedsforanstaltninger, hændelser
- Beviser
- Hændelsesansvarlig, klassificering og hver eskalering signeret med rolle og tidspunkt
- Handlinger
- Adgang til væsentlige systemer
- Rapporter
- Hændelsesunderretninger
Bøder til væsentlige enheder kan nå op på 2 % af den globale omsætning eller 10 mio. EUR, alt efter hvilket beløb der er højest, og ledelsen kan holdes personligt ansvarlig. Reltime hjælper jer med at opfylde dokumentationskravene. Det erstatter ikke jeres juridiske vurdering.