spørgeskemaet spørger, om vi har haft en cyberincident i de seneste år

Et incidentspørgsmål handler om fakta, ikke om image

Spørgsmålet om, hvorvidt du har haft et cyberincident i de seneste år, kræver et faktuelt svar: ja eller nej, og ved ja normalt med en kort forklaring på arten, indvirkningen og håndteringen. Der er intet rigtigt eller forkert svar — et "ja" med ordentlig håndtering er for mange kunder mere troværdigt end et ubegrundet "nej" fra en leverandør, der ikke kan vise noget som helst om sin sikkerhed. Hvor det hele drejer sig om: kan du underbygge svaret?

Hvis der var et incident, er beviserne ikke incidenten selv, men håndteringen af det: blev det rapporteret, undersøgt og fulgt op efter en fast procedure? Det er præcis det, proceduren for håndtering af sikkerhedshændelser spørger om, og kunder kombinerer ofte dette spørgsmål med de to andre. Hvis der ikke var et incident, er "nej" svaret, eventuelt med en henvisning til detektionsforanstaltningerne, der viser det — se processen for identificering og udbedring af sårbarheder. Uden incidentregister eller -log er "nej" stadig et gyldigt svar, men så uden underliggende bevis; det kan du nævne i forklaringen i stedet for at opfinde bevis, der ikke findes.

Hvorfor dette hører blandt de ti foranstaltninger

Incidenthåndtering ("incident handling") er en af de ti konkrete foranstaltninger, som artikel 21, stk. 2 i NIS2-direktivet (Direktiv (EU) 2022/2555) nævner som del af en enheds sikkerhedspolitik. I den danske gennemførelse via Cybersikkerhedsloven — som træder i kraft den 15. august 2026 — genfindes det samme krav for enheder, der falder ind under denne lov. Dermed er et spørgsmål om tidligere incidenter i praksis ofte en indirekte test af, om organisationen har en incidentproces, ikke blot af incidenten selv. Den, der anvender ISO/IEC 27001, genkender samme tema i Annex A under kontrolmålene for "information security incident management".