klient tahab teada, kas ma teatan intsidentidest 24 tunni jooksul

24 tundi on hoiatus, mitte täielik teatamine

Ei, mitte täieliku intsidendiraportina 24 tunni jooksul — kuid on olemas vastav kohustus. NIS2-direktiivi 21. artikli lõige 2 kohustab "olulisi" ja "kriitilise tähtsusega" üksusi olulisi intsidente järkjärgulis teatama: varajane hoiatus 24 tunni jooksul, millele järgneb täielik teatamine 72 tunni jooksul, ja lõppraport hiljem. See kohustus kehtib otseselt üksusele, kes kuulub NIS2 alla — tavaliselt on see klient, kes saadab küsimustiku, mitte automaatselt tarnija, kes selle täidab. Kas see 24-tunni kohustus kehtib ka sinu ettevõttele, sõltub sellest, kas sa ise kuulud direktiivi kohustuslaste hulka; seda kirjeldatakse aadressil küsimus, kas ettevõte ise kuulub NIS2 alla.

Mida klient selle küsimusega tavaliselt teada tahab, ei ole see, kas sa täidad seadusest tulenevat teatamiskohustust järelevalveasutusele, vaid kas tead teda piisavalt kiiresti informeerida, kui sul midagi juhtub, mis mõjutab tema teenuse osutamist. See on lepinguline üksteisekokkuleppe kohaselt, mitte direktiivist tulenevat seaduslik tähtaeg — NIS2-st tulenev 24 tundi on kohustus üksuse ja järelevalveasutuse vahel, mitte automaatselt tarnija ja kliendi vahel. Kui sul on intsidendi käsitlemise protseduur oma sisesete teatamistähtaegadega, on see tavaliselt selle kohta tõendmaterjal; seda protseduurit kirjeldatakse aadressil küsimusele turvaincidentide protseduuri kohta. Kui sul pole määratletud tähtaega, siis on "ei" lühikese seletusega ausam kui "jah", mida ei ole võimalik tõendada.

Kus see suunises kajastub: artikli 21 lõige 2

Järkjärguline teatamiskohustus — varajane hoiatus 24 tunni jooksul, teatamine 72 tunni jooksul, lõppraport — on sätestatud Direktiivi (EL) 2022/2555 21. artikli lõikes 2, mille osana on toodud kümme seal loetletud meetme. See kohustus käsitleb suhet üksuse ja pädev järelevalveasutuse või CSIRT-i vahel, mitte suhet tarnija ja ostja vahel. Hollandi küberjulgeolekuseadus rakendab selle direktiivi riiklikuks õigusaktiks; kes täpselt teatamiskohustuse alla kuulub ja millisest hetkest alates, tuleneb sellest seadusest pärast selle jõustumist.