zákazník se ptá, jak rychle bychom mu nahlásili únik dat

Tři hlášení během 72 hodin, ne jedno

Zákazník se ptá na lhůtu hlášení, ale čl. 21 odst. 2 směrnice NIS2 nestanovuje samostatnou lhůtu — jedná se o sérii tří okamžiků. Během 24 hodin od odhalení významného incidentu se pošle včasné upozornění příslušnému orgánu nebo CSIRT. Během 72 hodin následuje podrobnější hlášení s počáteční odhadem závažnosti a dopadu. A během jednoho měsíce od vyřešení následuje závěrečná zpráva s příčinou, přijatými opatřeními a přeshraniční účinky. Pokud seznam otázek jednoduše ptá „během kolika hodin hlásíte únik dat

),odpověď je vlastně trojdílná, a můžete ji takto vyplnit: ne jedno číslo, ale tři kroky s vlastní lhůtou. spadá podnik sám pod směrnici NIS2 nebo její národní implementaciDůležitý detail: tyto lhůty se vztahují na subjekty, které samy podléhají směrnici, a hlášení se provádí příslušnému orgánu — ne automaticky zákazníkovi, který seznam otázek posílá. Zda je podnik sám takovým subjektem s povinností hlášení, závisí na sektoru a velikosti; to je popsáno v existuje postup pro zpracování bezpečnostních incidentů.

Místo, kde se to v směrnici nachází: čl. 21 odst. 2 písm. b

Tři hlášení — 24 hodin, 72 hodin, jeden měsíc — vyplývají přímo z čl. 21 odst. 2 písm. b Směrnice (EU) 2022/2555. Nizozemský zákon o kybernetické bezpečnosti tuto povinnost transponuje do vnitrostátního práva a vstupuje v platnost 15. srpna 2026; do té doby je směrnice samotná zdrojem, poté právní text zveřejněný na wetten.overheid.nl.