Ar yra saugumo incidentų tvarkymo procedūra?

Incidento valdymas yra viena iš dešimties privalomų priemonių

Taip, ir šis klausimas konkrečiai tikrina antrąją iš dešimties priemonių pagal NIS2 21 straipsnio 2 dalį: „incidento valdymas

]kurie yra išvardyti šalia rizikos analizės kaip atskira kategorija. Kurie nuo šio klausimo gauna atsakomybę, turi ne tik pasakyti, kad procedūra egzistuoja, bet ir parodyti, kas joje yra: kaip pranešamas incidentas, kas jį paima, kokie žingsniai atliekami ir kaip dokumentuojama, kas nutiko. Procedūra be savininko arba be nustatytų žingsnių nepatikins auditoriaus, net jei dokumentas egzistuoja. Konkretus įrodymas dažniausiai yra procedūros aprašymas arba vadovas, kuriame yra incidentų klasifikacija (sunkumas, poveikis), pranešimo taškas arba kontaktinis asmuo, ir žingsnis vertinimui po atlikimo. Tas vertinimas nėra dekoratyvus: be nustatytos sistemos,įvykius sistemose registruoti ir išsaugoti

, nėra pagrindo incidentui rekonstruoti arba įrodyti, kad jis buvo išspręstas. Jei procedūra dar nebaigta, tada „ne, kuriama

yra sąžiningesnis atsakymas nei išgalvoti procedūrą, kurios nėra — klausimynas klausia, kas yra, ne apie ketinimą. Kaip tai susiję su tęstinumu ir rizikos analize21 straipsnio 2 dalis nustato dešimt priemonių kaip vieną visumą, ir incidento valdymas nėra atskiras nuo likusio. Incidentas, kuris paveikia paslaugų teikimą, dažnai aktyvinaya punktą apie atsargines kopijas ir neišvengiamą paslaugų teikimo atkūrimo priemonę; incidentų procedūra, kuri nenukreipia į atkūrimo planą, yra nebaigta. Taip pat incidentų valdymas yra „