法规 · NIS2
NIS2 覆盖18个行业中的关键和重要实体。 它要求风险管理措施、在固定期限内进行事件报告以及负责任的管理。Reltime旨在支持证据方面,以便在当局要求时展示每一步。
2024年10月17日 · 转换截止日期,请查阅国家法律.
报告截止日期
24小时
早期预警
告知当局怀疑发生重大事件,以及是否可能为恶意或跨境事件。
72小时
事件通知
更新早期预警,初步评估严重性、影响和受损指标。
1个月
最终报告
描述事件、其根本原因、所采取的措施以及任何跨境影响。
NIS2第23条摘要。国家转化可添加详细信息。请查阅您经营所在各成员国的法律。
监管者会问什么
- 谁负责此事件?
- 已指定具有明确职责的特定人员,每次交接均按时签署。
- 如何分类的?
- The classification and the rule version that applied are recorded with the decision.
- 您何时知晓的?
- 一份已签署的时间轴按顺序从首次信号延伸至每次通知。
- 采取了哪些措施?
- 安全措施和对重要系统的访问以事件形式记录,而非事后重建。
NIS2工作流程
- 事件
- 安全措施,事件
- 证明
- 事件负责人、分类和每次升级都附有角色和时间签名
- 行动
- 对关键系统的访问
- 报告
- 事件通知
对关键实体的罚款最高可达全球营业额的2%或1000万欧元(以较高者为准),且管理层可能承担个人责任。Reltime帮助您满足证据要求。它不替代您的法律评估。
