klausimynas paprašo nurodyt finansinį ankstesnių kibernetinių incidentų poveikį, ką turėčiau užpildyti

Finansinis poveikis paprastai yra įvertinimas, o ne metinės atskaitomybės skaičius

Užpildykite tai, ką galite protingai pagrįsti, ir ne daugiau. Klausimynai, kurie prašo ankstesnių kibernetinių incidentų finansinio poveikio, dažniausiai reiškia: ar žinomas tiesioginis žalos dydis (atstatymo išlaidos, prarastos pajamos, baudos, šantažo suma), ir ar šis dydis realiai įvertintas ar tik spėliojamas. Jei incidento nebuvo, atsakymas paprastas: nėra incidentų, todėl nėra žalos sumos. Jei incidentas įvyko, bet žala niekada nebuvo finansiškai nustatyta, tada neužpildykite sumos, kurios negalite pagrįsti — parašykite, kad poveikis nėra finansiškai išreikštas skaitmenimis, arba nurodykite, kas yra žinoma (pavyzdžiui, atstatymo laikas arba neigiamų padarinių trukmė).

Atkreipkite dėmesį į klausimo apimtį: kai kurie klientai prašo apie incidentus jūsų pačių įmonėje, kiti — apie incidentus visoje grandinėje, kurios dalimi esate. Pastarasis aspektas liečia saugumo reikalavimus savoms tiekėjams — incidentas pas tiekėją nėra automatiškai "jūsų" incidentas, nebent jis turėjo įtakos jūsų paslaugai. Jei neturite dokumentuoto incidentų registro, tai pati savaime yra svarbią informacija: ji byloja apie procedūrą saugumo incidentams tvarkyti. Geriau užpildykite "neregistruoti incidentai" nei atspėkite sumą.

Šio šaltinis: pranešimo pareiga ir rizikos vertinimas pagal 21 straipsnį

Klausimas dėl finansinio poveikio yra susijęs su dviem dalykais iš NIS2 direktyvos 21 straipsnio 2 dalies: reikalavimu, kad subjektas registruotų ir vertintų incidentus (dalis iš dešimties priemonių), ir platesne rizikos analizės pareiga pagal 21 straipsnio 2 dalį a. ISO/IEC 27001 Priedas A tai detalizuoja kontrolės priemonėmis, susijusiomis su incidentų valdymu, įskaitant incidento pasekmių dokumentavimą — ne būtinai eurais, bet dokumentuotai. Pagal Kibernetinio saugumo įstatymą, kuris įsigalioja 2026 m. rugpjūtį 15 d., reikšmingų incidentų pranešimas yra privalomas subjektams, kurie patenka į NIS2 taikymo sritį; ar tai taikoma jūsų pačios įmonei, priklauso nuo to, ar jūs patys patenka į šią direktyvą — žr. ar įmonė patenka į NIS2 direktyvos taikymo sritį. Kol šis įstatymas neįsigalioja, finansinis žalos dydis nėra teisinė pareiga, bet tai, ką klientai nori matyti atliekant savo patį rizikos vertinimą.