küsimustik küsib, kas oleme koostanud intsidentide reageerimise plaani

Juhuslike sündmuste reageerimiskava on üks kümnest artikli 21 meetmest

Jah, see on äratuntav osa: Direktiivi 2022/2555 artikli 21 lõike 2 punkti b nimetab "incident handling" üheks kümnest kohustuslikust meetmest. Klient ei küsi siin ebamäärast valmidust kunagi midagi hackimise korral teha, vaid kindlaksmääratud protseduuri: kes teatab juhuslikust sündmusest, kes hindab mõju, kes otsustab eskaleerimise ja kommunikatsiooni üle, ja millises ajalikus raamis. Kui see protseduur on olemas ja kirjalikult fikseeritud, on see jaatav vastus koos dokumentiga tõendina. Kui teda ei ole olemas või elab ta ainult inimeste peas, siis on "ei" aus vastus — pooleli "jah" ilma aluseks oleva dokumendita toob audiidil rohkem kahju kui "ei" koos selgitusega, et see on arendusjärgus.

Pöörake tähelepanu erinevusele küsimusel tuvastamise ja avastamise kohta: juhuslike sündmuste reageerimiskava käsitleb seda, mis juhtub pärast seda, kui midagi on tuvastatud, mitte seda, kuidas leitud nõrkused — see viimane kuulub protsess haavatavuste tuvastamiseks ja parandamiseks. Mõned küsitlused esitavad selle eraldi küsimusena, teised ühendavad selle järjepidevusega ("kuidas te teenuse pakkumise taastada"), mis on teistsugune teema ja millele vastab , vastavad käsitlusega back-upide ja hädaettevõtmiste üle. Seega on oluline, et ketidossees säilitada juhuslike sündmuste reageerimist ja järjepidevust eraldi tõendusmaterjalidena, isegi kui need praktikas üksainus dokumendis on.

Kus see juhendis ja normi sees asub

Direktiivi (EL) 2022/2555 artikli 21 lõike 2 punkti b nimetab "incident handling" sõna otseses tähenduses kohustuslikku meetmena koos teiste üheksaga selles lõikes. ISO/IEC 27001 puhul esineb see Annex A-s, informatsiooniturbe juhuslike sündmuste juhtimise kontrollmeetmete juures — kes on juba teist otstarbeks ISO 27001 järgi sertifitseeritud omab seda tõendusmaterjalit arvatavasti juba käepärast. Küberturvalisuse seadus paneb artikli 21 täide riiklike eeskirjadega, kuid see jõustub alles 15. augustil 2026; seni on direktiiv ise raamistikuks neile, kes peavad kontrollima, kas see on juba korras.