NIS2 omfatter vesentlige og viktige enheter i 18 sektorer. Det krever risikostyringstiltak, hendelsesrapportering innen faste frister og en ansvarlig ledelse. Reltime er utviklet for å støtte dokumentasjonsarbeidet, slik at hvert steg kan vises når myndigheten ber om det.
17. okt 2024 · frist for gjennomføring, sjekk nasjonal lovgivning.
24 timer
Tidlig varsel
Gi myndigheten beskjed om at det er mistanke om en vesentlig hendelse, og om den kan være tilsiktet eller grenseoverskridende.
72 timer
Hendelsesmelding
Oppdater det tidlige varselet med en første vurdering av alvorlighetsgrad, konsekvenser og indikatorer på kompromittering.
1 måned
Sluttrapport
Beskriv hendelsen, rotårsaken, tiltakene som er iverksatt og eventuelle grenseoverskridende konsekvenser.
Sammendrag av artikkel 23 i NIS2. Nasjonal gjennomføring kan gi ytterligere detaljer. Sjekk lovgivningen i hver medlemsstat der dere driver virksomhet.
- Hvem hadde ansvaret for hendelsen?
- En navngitt person i en definert rolle utpekes, og hver overlevering signeres og tidsstemples.
- Hvordan ble den klassifisert?
- Klassifiseringen og regelversjonen som gjaldt, registreres sammen med beslutningen.
- Når fikk dere kjennskap til den?
- En signert tidslinje strekker seg fra første signal til hver melding, i kronologisk rekkefølge.
- Hvilke tiltak var på plass?
- Sikkerhetstiltak og tilgang til vesentlige systemer loggføres som hendelser, ikke gjennom rekonstruksjon i etterkant.
- Hendelser
- Sikkerhetstiltak, hendelser
- Bevis
- Hendelsesansvarlig, klassifisering og hver eskalering signert med rolle og tidspunkt
- Tiltak
- Tilgang til vesentlige systemer
- Rapporter
- Hendelsesvarsler
Bøter for vesentlige enheter kan nå 2 % av global omsetning eller 10 millioner EUR, avhengig av hvilket beløp som er høyest, og ledelsen kan holdes personlig ansvarlig. Reltime hjelper dere med å oppfylle dokumentasjonskravene. Det erstatter ikke deres juridiske vurdering.
Se NIS2 sammen med de øvrige regelverkene · Åpne regelverkskalenderen