πρέπει να αναφέρουμε ένα περιστατικό ασφάλειας από πέρυσι στον πελάτη μας

Ένα παλιό περιστατικό ανήκει στο ερωτηματολόγιο, όχι σε ένα ξεχωριστό κανάλι αναφοράς

Ναι, ένα περιστατικό ασφάλειας του περασμένου έτους συμπληρώνεται εάν το ερώτημα αφορά περιστατικά ή την αντιμετώπισή τους — ακόμη και αν το ίδιο το περιστατικό έχει ήδη κλείσει. Το ερώτημα στις περισσότερες ερωτηματολόγια πελατών δεν αφορά μια τρέχουσα απειλή, αλλά το εάν υπάρχει μια διαδικασία και αν λειτουργεί. Ένα ολοκληρωμένο περιστατικό του περασμένου έτους είναι περισσότερο απόδειξη παρά ένας κίνδυνος: δείχνει ότι τη διαδικασία διαχείρισης περιστατικών ασφάλειας στην πράξη έχει ακολουθηθεί, από την ανίχνευση έως το κλείσιμο.

Αυτό είναι λοιπόν κάτι διαφορετικό από μια νόμιμη υποχρέωση αναφοράς σε μια ρυθμιστική αρχή — η οποία έχει δικές της προθεσμίες και δικούς της παραλήπτες, και αυτές οι προθεσμίες έχουν ήδη παρέλθει εάν το περιστατικό είναι του περασμένου έτους. Το ερωτηματολόγιο του πελάτη σου δεν είναι ένα σημείο αναφοράς· είναι ένα ερώτημα λογοδοσίας. Απαντήστε του με βάση αυτό που είναι τώρα καθορισμένο: υπάρχει μια διαδικασία, εφαρμόστηκε, έχουν πραγματοποιηθεί βελτιώσεις λόγω του περιστατικού; Εάν λείπει το τελευταίο, τότε το «όχι» ή το «εν μέρει» είναι μια εξίσου έγκυρη απάντηση με το «ναι» — εφ' όσον συμφωνεί με αυτό που αναφέρεται στο αρχείο της αλυσίδας.

Όπου προέρχεται αυτό: άρθρο 21 παράγραφος 2 και Παράρτημα A

Το άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 αναφέρει την αντιμετώπιση περιστατικών ως ένα από τα δέκα υποχρεωτικά μέτρα, μαζί με ανάλυση κινδύνου και η προστασία των συστημάτων πληροφοριών και πολιτική συνέχειαςμεταξύ άλλων. Το ISO/IEC 27001 το αναπτύσσει στο Παράρτημα Α σε μέτρα ελέγχου που απαιτούν την καταγραφή, την ανταπόκριση και την αξιολόγηση των περιστατικών — ένα κλειστό αρχείο του περασμένου έτους ταιριάζει ακριβώς εκεί ως υλικό παραδείγματος. Ο Νόμος Κυβερνοασφάλειας, η ολλανδική εφαρμογή του NIS2, τίθεται σε ισχύ στις 15 Αυγούστου 2026 και ρυθμίζει την νόμιμη υποχρέωση αναφοράς στην κυβέρνηση· αυτό είναι ένα διαφορετικό σχέδιο από τη λογοδοσία που ζητά ένας πελάτης στο δικό του ερωτηματολόγιο.