NIS2 охоплює суттєві та важливі суб'єкти у 18 секторах. Він вимагає заходів з управління ризиками, звітування про інциденти у фіксовані терміни та підзвітного керівництва. Reltime розроблено для підтримки доказової сторони, щоб кожен крок можна було показати на запит органу.
17 жовтня 2024 · термін транспозиції, перевірте національне законодавство.
24 години
Раннє попередження
Повідомте орган про підозру на значний інцидент і про те, чи може він бути зловмисним або транскордонним.
72 години
Повідомлення про інцидент
Оновіть раннє попередження першою оцінкою серйозності, впливу та індикаторів компрометації.
1 місяць
Остаточний звіт
Опишіть інцидент, його першопричину, застосовані заходи та будь-який транскордонний вплив.
Короткий виклад статті 23 NIS2. Національна імплементація може додавати деталі. Перевірте закон у кожній державі-члені, де ви працюєте.
- Хто відповідав за інцидент?
- Призначена ідентифікована особа у визначеній ролі, і кожна передача підписана з часом.
- Як його класифіковано?
- Класифікація та версія правила, що діяла, фіксуються разом із рішенням.
- Коли ви дізналися?
- Підписана хронологія веде від першого сигналу до кожного повідомлення по порядку.
- Які заходи діяли?
- Заходи безпеки та доступ до основних систем фіксуються як події, а не відновлюються пізніше.
- Події
- Заходи безпеки, інциденти
- Докази
- Відповідальний за інцидент, класифікація та кожна ескалація підписані з роллю та часом
- Дії
- Доступ до критично важливих систем
- Звіти
- Повідомлення про інциденти
Штрафи для основних суб'єктів сягають 2% світового обороту або 10 млн євро, залежно від того, що більше, а керівництво може нести особисту відповідальність. Reltime допомагає виконати вимоги щодо доказів. Це не замінює вашу юридичну оцінку.
Порівняйте NIS2 з іншими регуляціями · Відкрити регуляторний календар