NIS2 omfattar väsentliga och viktiga entiteter i 18 sektorer. Det kräver riskhanteringsåtgärder, incidentrapportering inom fasta tidsfrister och en ansvarig ledning. Reltime är utformat för att stödja bevisföringen, så att varje steg kan redovisas när myndigheten begär det.
17 okt 2024 · sista dag för införlivande, kontrollera nationell lagstiftning.
24 timmar
Tidig varning
Meddela myndigheten att en betydande incident misstänks och om den kan vara avsiktligt orsakad eller gränsöverskridande.
72 timmar
Incidentanmälan
Komplettera den tidiga varningen med en första bedömning av allvarlighetsgrad, påverkan och indikatorer på intrång.
1 månad
Slutrapport
Beskriv incidenten, dess grundorsak, de åtgärder som vidtagits och eventuell gränsöverskridande påverkan.
Sammanfattning av artikel 23 i NIS2. Nationellt införlivande kan medföra ytterligare detaljer. Kontrollera lagstiftningen i varje medlemsstat där ni bedriver verksamhet.
- Vem ansvarade för incidenten?
- En namngiven person med en definierad roll utses, och varje överlämning signeras och tidsstämplas.
- Hur klassificerades den?
- Klassificeringen och den regelversion som gällde registreras tillsammans med beslutet.
- När fick ni kännedom om den?
- En signerad tidslinje sträcker sig från den första signalen till varje anmälan, i kronologisk ordning.
- Vilka åtgärder fanns på plats?
- Säkerhetsåtgärder och åtkomst till väsentliga system loggas som händelser, inte genom rekonstruktion i efterhand.
- Händelser
- Säkerhetsåtgärder, incidenter
- Bevis
- Incidentansvarig, klassificering och varje eskalering signerade med roll och tidpunkt
- Åtgärder
- Åtkomst till väsentliga system
- Rapporter
- Incidentanmälningar
Sanktionsavgifter för väsentliga entiteter kan uppgå till 2 % av den globala omsättningen eller 10 miljoner EUR, beroende på vilket belopp som är högst, och ledningen kan hållas personligen ansvarig. Reltime hjälper er att uppfylla beviskraven. Det ersätter inte er juridiska bedömning.
Se NIS2 tillsammans med övriga regelverk · Öppna regelverkskalendern