Η έρευνα ζητά εάν έχουμε καταρτίσει ένα σχέδιο αντιμετώπισης συμβάντων

Το σχέδιο αντιμετώπισης περιστατικών είναι ένα από τα δέκα μέτρα του άρθρου 21

Ναι, αυτό είναι ένα αναγνωρίσιμο στοιχείο: το άρθρο 21 παράγραφος 2 στοιχείο β της Οδηγίας NIS2 ονομάζει "incident handling" ως ένα από τα δέκα υποχρεωτικά μέτρα. Ο πελάτης δεν ζητά εδώ μια αόριστη ετοιμότητα να κάνει κάτι ποτέ σε περίπτωση hack, αλλά ένα τεκμηριωμένο διαδικασία: ποιος αναφέρει ένα περιστατικό, ποιος αξιολογεί τις επιπτώσεις, ποιος αποφασίζει για την κλιμάκωση και την επικοινωνία, και σε ποιο χρονικό διάστημα. Εάν αυτή η διαδικασία υπάρχει και είναι τεκμηριωμένη, αυτή είναι μια καταφατική απάντηση με το έγγραφο ως αποδεικτικό στοιχείο. Εάν δεν υπάρχει, ή υπάρχει μόνο στο μυαλό των ανθρώπων, τότε "όχι" είναι η ειλικρινής απάντηση — ένα αβέβαιο "ναι" χωρίς υποκείμενο έγγραφο προκαλεί περισσότερη ζημιά κατά τον έλεγχο από ένα όχι με μια εξήγηση ότι είναι υπό ανάπτυξη.

Προσοχή στη διαφορά με τη σχετική ερώτηση για τον εντοπισμό και τη ανακάλυψη: ένα σχέδιο αντιμετώπισης περιστατικών αφορά τι συμβαίνει μετά την διαπίστωση κάτι, όχι πώς ανακαλύπτονται οι ευπάθειες — το τελευταίο ανήκει στο τη διαδικασία εντοπισμού και αποκατάστασης των ευπαθειών. Ορισμένες λίστες ερωτήσεων το ζητούν ως ξεχωριστή ερώτηση, άλλες το συνδυάζουν με τη συνέχεια ("πώς επαναφέρετε την παροχή υπηρεσιών"), που είναι ένα άλλο θέμα και απαντάται μέσω την ερώτηση σχετικά με τα αντίγραφα ασφαλείας και τις εφεδρικές ρυθμίσεις. Επομένως, είναι ζήτημα να αποθηκεύσετε στο αρχείο κατάστασης η αντιμετώπιση περιστατικών και τη συνέχεια ως ξεχωριστό αποδεικτικό στοιχείο, ακόμη και αν στην πράξη βρίσκονται σε ένα έγγραφο.

Όπου αυτό υπάρχει στην κατευθυντήρια γραμμή και το πρότυπο

Το άρθρο 21 παράγραφος 2 στοιχείο β της Οδηγίας (ΕΕ) 2022/2555 ονομάζει "incident handling" κυριολεκτικά ως υποχρεωτικό μέτρο δίπλα στα άλλα εννέα αυτού του εδαφίου. Στο ISO/IEC 27001 αυτό επιστρέφει στο Παράρτημα A, με τα μέτρα ελέγχου σχετικά με τη διαχείριση συμβάντων ασφάλειας πληροφοριών — ποιος ήδη για άλλο λόγο πιστοποιημένος σύμφωνα με το ISO 27001 έχει προφανώς αυτό το αποδεικτικό στοιχείο ήδη διαθέσιμο. Ο Νόμος Κυβερνοασφάλειας εφαρμόζει το άρθρο 21 σε ολλανδικούς κανόνες, αλλά τίθεται σε ισχύ μόνο στις 15 Αυγούστου 2026. μέχρι τότε, η Οδηγία η ίδια είναι το πλαίσιο που πρέπει να ακολουθηθεί για όποιον πρέπει να αξιολογήσει αν αυτό είναι ήδη σε ισχύ.