jautājumājiens jautā par iepriekšējo kiberincidentu finanšu ietekmi, ko aizpildīt

Finanšu ietekme parasti ir aprēķins, nevis gada pārskata dati

Aizpildiet to, ko jūs pamatoti varat pamatot, un ne vairāk. Jautājumāji, kas jautā par iepriekšējo kiberincidentu finanšu ietekmi, parasti nozīmē: vai ir zināms tiešs zaudējumu apjoms (atjaunošanas izmaksas, neatņemta apgrozījuma daļa, naudas sodi, izpirkums) un vai šis apjoms ir reāli novērtēts vai tikai aprēķināts. Ja nav bijusi neviena incidenta, atbilde ir vienkārša: nav incidentu, tāpēc nav zaudējumu apjoma. Ja incidents bija, bet zaudējumi nekad netika finanšu ziņā konstatēti, tad neaizpildiet summu, kuru nevarat pamatot — uzrakstiet, ka ietekme netika finanšu ziņā noteikta, vai norādiet uz to, kas tiešām ir noteikts (piemēram, atjaunošanas laiks vai dīkstāves ilgums).

Pievērsiet uzmanību jautājuma darbības jomai: daži klients jautā par incidentiem jūsu uzņēmumā, citi — par incidentiem visā piegādes ķēdē, kuras daļa esat jūs. Otrais skar drošības prasības attiecībā uz pašu piegādātājiem — incidents pie piegādātāja nav automātiski "jūsu" incidents, ja tas neskāra jūsu pakalpojuma sniegšanu. Ja jums nav dokumentēta incidentu reģistra, tas pats par sevi ir aktuāla informācija: tas saka kaut ko par drošības incidentu risināšanas procedūru. Labāk aizpildiet "nav reģistrētu incidentu" nekā uzminētu summu.

Kur tas nāk no: ziņošanas pienākums un riska novērtējums no 21. panta

Jautājums par finanšu ietekmi ir saistīts ar diviem 21. panta 2. punktā NIS2 noteiktajiem aspektiem: prasība, ka entītija reģistrē un novērtē incidentus (daļa no desmit pasākumiem), un plašāks risku analīzes pienākums no 21. panta 2. punkta a apakšpunkta. ISO/IEC 27001 Annex A to izstrādā, izmantojot kontroles pasākumus ap incidentu pārvaldību, tostarp incidenta sekas fiksējot — ne obligāti eiro, bet dokumentēti. Saskaņā ar Kiberbezpēcības likumu, kas stājas spēkā 2026. gada 15. augustā, NIS2 regulējumā ietilpstošo entītiju nozīmīgu incidentu ziņošana kļūst obligāta; tas, vai tā attiecas uz jūsu uzņēmumu, ir atkarīgs no tā, vai jūs paši ietilpstat direktīvā — skatiet vai uzņēmums ietilpst NIS2 direktīvā. Kamēr šis likums nav spēkā, finanšu zaudējumu kvantitatīvais rādītājs nav likumā noteikts pienākums, bet tas ir tas, ko klients vēlas redzēt savā paša risku novērtējumā.