πρέπει να αναφέρω ένα περιστατικό ασφαλείας από το περασμένο έτος στο ερωτηματολόγιο

Ένα παλιό περιστατικό συνήθως ανήκει στην απάντηση

Ναι, στις περισσότερες περιπτώσεις αναφέρεις ένα περιστατικό του περασμένου έτους και τώρα, εάν η ερώτηση στη λίστα δεν περιορίζεται ρητώς σε μια συγκεκριμένη περίοδο. Τα ερωτηματολόγια συνήθως ρωτούν για την κατάσταση γενικά: συνέβη κάποιο περιστατικό και πώς αντιμετωπίστηκε. Ένα μικρό περιστατικό του περασμένου έτους εμπίπτει σε αυτό, ακόμα κι αν έχει αποσυρθεί και δεν έχει πλέον συνέπειες. Εάν υπάρχει μια περίοδος στην ερώτηση — "κατά τους τελευταίους δώδεκα μήνες" ή "αυτό το ημερολογιακό έτος" — τότε αυτή είναι κατευθυντήρια, και τότε λαμβάνεις υπόψη μόνο ό,τι εμπίπτει σε αυτήν την περίοδο.

Πιο σημαντικό από το ίδιο το περιστατικό είναι συχνά πώς αντιδρά κανείς. Ένας πελάτης που ρωτάει για περιστατικά θέλει στην πραγματικότητα να ξέρει εάν υπάρχει μια διαδικασία πίσω από αυτό: ανιχνεύθηκε, λύθηκε, μαθήθηκε. Αυτό συνδέεται με μια διαδικασία χειρισμού περιστατικών ασφάλειας. Εάν έχεις τέτοια διαδικασία και ακολούθηθε, τότε ένα μικρό περιστατικό του περασμένου έτους δεν είναι πρόβλημα να αναφερθεί — δείχνει αντίθετα ότι η διαδικασία λειτουργεί. Εάν αμφιβάλλεις ότι τα στοιχεία είναι πολύ ευαίσθητα για μοίρασμα, χρησιμοποίησε το κουμπί εμπιστευτικότητας στην απάντηση αντί να τροποποιήσεις την απάντηση.

Γιατί αυτό είναι ξεχωριστό από την υποχρέωση αναφοράς στον Νόμο περί Κυβερνοασφάλειας

Αυτή η ερώτηση σε ένα ερωτηματολόγιο πελατών είναι διαφορετική από την υποχρέωση αναφοράς σε έναν ρυθμιστικό φορέα. Το άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 αναφέρει τον χειρισμό περιστατικών ως ένα από τα δέκα υποχρεωτικά μέτρα για τις οντότητες που εμπίπτουν στην οδηγία· ο Νόμος περί Κυβερνοασφάλειας το αναλύει ως την ολλανδική εναρμόνιση, με υποχρέωση αναφοράς στην αρμόδια αρχή. Εάν η υποχρέωση αναφοράς ισχύει για την επιχείρηση, εξαρτάται από το εάν η ίδια εμπίπτει στην οδηγία — αυτό μπορεί να ελεγχθεί στο ερώτημα εάν η επιχείρηση εμπίπτει στην Οδηγία NIS2. Η ερώτηση σε ένα ερωτηματολόγιο πελατών είναι ξεχωριστή από αυτό: δεν ρωτάει για μια υποχρεωτική αναφορά, αλλά για διαφάνεια προς τον πελάτη σχετικά με το πόσο ώριμη είναι η διαδικασία περιστατικών.