klijent želi znati prijavljujem li incidente u roku od 24 sata

24 sata je upozorenje, a ne potpuna prijava

Ne, ne u smislu potpunog izvještaja o incidentu u roku od 24 sata — ali postoji obaveza koja je tome bliska. Članak 21. stavak 2. Direktive NIS2 obvezuje "važne" i "bitne" subjekte da prijave značajne incidente fazno: rano upozorenje u roku od 24 sata, praceno potcom izvještajem u roku od 72 sata, i konačnim izvještajem kasnije. Ova obaveza primjenjuje se izravno na subjekt koji podliježe NIS2 — to je obično kupac koji šalje popis pitanja, a ne nužno dobavljač koji ga ispunjava. Primjenjuje li se 24-satna obaveza i na tvoju vlastitu tvrtku, ovisi o tome spada li ti kao subjekt pod direktivu; to je opisano kod je li tvrtka sama podvrgnuta NIS2.

Ono što kupac sa ovim pitanjem obično želi znati nije zadovoljavate li zakonsku dužnost obavijesti nadzornog tijela, već hoćete li ga dovoljno brzo obavijestiti ako se kod vas dogodi nešto što utječe na njegovu pružanje usluga. To je ugovorna dogovora, a ne zakonski rok iz same direktive — 24 sata iz NIS2 je obaveza između subjekta i nadzornog tijela, a ne automatski između dobavljača i kupca. Ako imate postupak za incidente u sigurnosti s vlastitim unutarnjim rokovima obavijesti, to je dokaz koji se obično prilaže ovdje; taj postupak je opisan na pitanje o postupku za incidente u sigurnosti. Ako nemate utvrđen rok, tada je "ne" s kratkim objašnjenjem iskrenije od "da" kojeg ne možete potkriepiti.

Gdje je to navedeno u direktivi: članak 21. stavak 2

Stupnjevita obaveza obavijesti — rana upozorenja u roku od 24 sata, obavijest u roku od 72 sata, završni izvještaj — propisana je u članku 21. stavku 2. Direktive (EU) 2022/2555, kao dio deset mjera navedenih tamo. Ova obaveza odnosi se na odnos između subjekta i nadležnog regulatora ili CSIRT-a, a ne na odnos između dobavljača i kupca. Nizozemski Zakon o kibernetskoj sigurnosti provodi ovu Direktivu u nacionalnu regulativu; tko točno pada pod obavezu obavijesti i od kojeg trenutka, proizlazi iz tog zakona čim stupi na snagu.