NIS2 abarca entidades esenciales e importantes en 18 sectores. Requiere medidas de gestión de riesgos, notificación de incidentes en plazos fijos y una gestión responsable. Reltime está diseñado para apoyar la parte de la evidencia, de modo que cada paso pueda ser mostrado cuando la autoridad lo solicite.
17 de oct de 2024 · fecha límite de transposición, consulte la legislación nacional.
24 horas
Alerta temprana
Informe a la autoridad si se sospecha un incidente significativo y si puede ser malicioso o transfronterizo.
72 horas
Notificación del incidente
Actualice la alerta temprana con una primera evaluación de la gravedad, el impacto y los indicadores de compromiso.
1 mes
Informe final
Describa el incidente, su causa raíz, las medidas aplicadas y cualquier impacto transfronterizo.
Resumen del Artículo 23 de NIS2. La transposición nacional puede añadir detalles. Consulte la legislación en cada Estado miembro donde opere.
- ¿Quién fue el responsable del incidente?
- Se asigna a una persona identificada en un rol definido, y cada traspaso se firma con la hora.
- ¿Cómo se clasificó?
- La clasificación y la versión de la regla aplicada se registran junto con la decisión.
- ¿Cuándo lo supo?
- Una línea de tiempo firmada va desde la primera señal hasta cada notificación, en orden.
- ¿Qué medidas estaban implementadas?
- Las medidas de seguridad y el acceso a sistemas esenciales se registran como eventos, no se reconstruyen posteriormente.
- Eventos
- Medidas de seguridad, incidentes
- Pruebas
- Propietario del incidente, clasificación y cada escalada firmada con rol y hora
- Acciones
- Acceso a sistemas esenciales
- Informes
- Notificaciones de incidentes
Las multas para las entidades esenciales alcanzan el 2% de la facturación global o 10 millones de euros, lo que sea mayor, y la dirección puede ser considerada personalmente responsable. Reltime le ayuda a cumplir con los requisitos de evidencia. No sustituye su evaluación legal.
Ver NIS2 junto a las otras regulaciones · Abrir el calendario regulatorio