πρέπει να στείλω το σχέδιό μας απόκρισης ως έγγραφο στον πελάτη

Συνήθως όχι το ολόκληρο έγγραφο, αλλά τα βασικά δεδομένα

Όχι, στις περισσότερες περιπτώσεις δεν είναι απαραίτητο να επισυναφθεί το πλήρες σχέδιο αντιμετώπισης περιστατικών. Οι πύλες που κάνουν ερωτήσεις σχετικά με την αντιμετώπιση περιστατικών — που αποτελούν μέρος του — τη διαδικασία διαχείρισης περιστατικών ασφάλειας — θέλουν γενικά να μάθουν ή ότι υπάρχει μια διαδικασία, ποιος είναι υπεύθυνος και σε ποιο χρόνικο διάστημα ένα περιστατικό ανακλιμακώνεται και αναφέρεται. Πρόκειται για ερωτήσεις που απαντάς με ένα ναι/όχι και μια σύντομη επεξήγηση, όχι με το πλήρες σχέδιο δράσης, συμπεριλαμβανομένων των δέντρων επαφών και των ονομάτων συστημάτων.

Υπάρχουν δύο περιστάσεις στις οποίες ζητείται συνημμένο: εάν ο πελάτης έχει ρητά "ανεβάστε το σχέδιο αντιμετώπισης περιστατικών σας" ως τύπο ερώτησης, ή εάν πρόκειται για ένα ερωτηματολόγιο ελέγχου που επιβάλλει αποδεικτικά στοιχεία. Σε αυτήν την περίπτωση, ένα συνοπτικό σχέδιο — μία σελίδα με πεδίο εφαρμογής, ρόλους, προθεσμίες ανακοίνωσης και διαδρομές ανακλιμάκωσης, χωρίς ευαίσθητες τεχνικές λεπτομέρειες — είναι συχνά επαρκές. Εάν απαιτείται ένα πλήρες σχέδιο ή μια σύνοψη, προκύπτει από το ίδιο το κείμενο της ερώτησης· εάν περιέχει "περιγράψτε" αντί για "ανεβάστε", μια γραπτή απάντηση είναι καταλληλότερη από ένα συνημμένο.

Γιατί υπάρχει αυτή η διάκριση: άρθρο 21 παράγραφος 2 NIS2

Το άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 αναφέρει την αντιμετώπιση περιστατικών ως ένα από τα δέκα υποχρεωτικά μέτρα, αλλά δεν προβλέπει μορφή τεκμηρίωσης — η Οδηγία ζητάει μια διαδικασία, όχι μια συγκεκριμένη μορφή ανεβάσματος. Το ISO/IEC 27001 Παράρτημα A το αναπτύσσει σε μέτρα ελέγχου γύρω από την αντιμετώπιση και ανάκαμψη, και εκεί βλέπετε το ίδιο μοτίβο: ο κανονισμός ελέγχει εάν η διαδικασία υπάρχει και λειτουργεί, όχι εάν υπάρχει ένα συγκεκριμένο έγγραφο που ονομάζεται "σχέδιο αντιμετώπισης περιστατικών". Αυτό εξηγεί γιατί οι περισσότερες πύλες είναι ικανοποιημένες με μια περιγραφή στο πεδίο απάντησης, και γιατί ένα συνημμένο είναι απαραίτητο μόνο εάν η ερώτηση το απαιτεί ρητά. Εάν δεν έχετε ακόμη τεκμηριώσει τη διαδικασία, συχνά είναι ευκολότερο να την ορθοποιήσετε πρώτα — την πολιτική για ανάλυση κινδύνου και ασφάλεια πληροφοριών στη διαχείρισή της συνήθως προχωρεί η αντιμετώπιση περιστατικών.