ο πελάτης ρωτά πόσο γρήγορα θα τους ειδοποιούσαμε για ένα διαρροή δεδομένων

Τρεις αναφορές εντός 72 ωρών, όχι μία

Ο πελάτης ρωτά για μια προθεσμία αναφοράς, αλλά το άρθρο 21 παράγραφος 2 της NIS2 δεν προβλέπει μια μεμονωμένη προθεσμία — είναι μια σειρά τριών στιγμών. Εντός 24 ωρών από την ανακάλυψη ενός σημαντικού συμβάντος, στέλνεται μια έγκαιρη προειδοποίηση στην αρμόδια αρχή ή το CSIRT. Εντός 72 ωρών ακολουθεί μια λεπτομερέστερη αναφορά με μια αρχική εκτίμηση της σοβαρότητας και του αντίκτυπου. Και εντός ενός μήνα μετά την ολοκλήρωση, ακολουθεί μια τελική έκθεση με την αιτία, τα μέτρα που ληφθήκαν και τις διασυνοριακές επιπτώσεις. Αν το ερωτηματολόγιο απλώς ρωτά «εντός πόσων ωρών αναφέρετε μια παραβίαση δεδομένων», η απάντηση είναι στην πραγματικότητα τριμερής, και μπορείτε επίσης να την συμπληρώσετε με αυτόν τον τρόπο: όχι ένας αριθμός, αλλά τα τρία βήματα με τη δική τους προθεσμία.

Σημαντική λεπτομέρεια: αυτές οι προθεσμίες ισχύουν για οντότητες που ίδιες πέφτουν υπό την κατεύθυνση, και η υποχρέωση αναφοράς απευθύνεται στη δική τους αρχή εποπτείας — όχι αυτόματα στον πελάτη που στέλνει το ερωτηματολόγιο. Το εάν η ίδια η επιχείρηση είναι τέτοια υποχρεωτική οντότητα εναφοράς, εξαρτάται από τον τομέα και το μέγεθος· αυτό περιγράφεται στο υπόκειται η επιχείρηση στην ίδια την Οδηγία NIS2 ή την εθνική εφαρμογή της. Αυτό που ο πελάτης συνήθως θέλει να ξέρει, είναι αν υπάρχει ένα εσωτερικό διαδικασία που πληροί αυτές τις προθεσμίες — αυτό είναι διαφορετικό ζήτημα από την νόμιμη υποχρέωση αναφοράς στις αρχές, και αντιμετωπίζεται ξεχωριστά στο υπάρχει διαδικασία για τη διαχείριση περιστατικών ασφαλείας.

Όπου βρίσκεται αυτό στην κατεύθυνση: άρθρο 21 παράγραφος 2, σημείο β

Τα τρία γεγονότα αναφοράς — 24 ώρες, 72 ώρες, ένας μήνας — προέρχονται άμεσα από το άρθρο 21 παράγραφος 2 στοιχείο β της Οδηγίας (ΕΕ) 2022/2555. Ο ολλανδικός Κώδικας Κυβερνοασφάλειας θέτει αυτή την υποχρέωση σε εθνικό δίκαιο και τίθεται σε ισχύ στις 15 Αυγούστου 2026· έως τότε η ίδια η κατεύθυνση είναι ο τόπος αναφοράς, στη συνέχεια ο κειμένου του νόμου όπως δημοσιεύθηκε στο wetten.overheid.nl.