jautājumkopa jautā, vai pēdējos gados mums ir bijis kibernēts incidents

Incidenta jautājums ir par faktiem, nevis par reputāciju

Jautājums, vai jūs pēdējos gadus piedzīvojāt kibervērtību incidentu, prasa faktiskas atbildes: jā vai nē, un, ja jā, tad parasti ar īsu skaidrojumu par raksturu, ietekmi un risinājumu. Nav laba vai slēga atbildes — "jā" ar labas kārtības risinājumu daudziem klientiem ir ticamāks nekā nepamatoots "nē" no piegādātāja, kurš citādi neko nevar parādīt par savu drošību. Svarīgākais ir: vai jūs varat pamatot savu atbildi?

Ja incidents bija, pierādījums nav pats incidents, bet tā risinājums: vai tas tika ziņots, izmeklēts un pārraudzīts saskaņā ar noteiktu procedūru? Tas ir tieši tas, ko drošības incidentu risināšanas procedūru jautā, un klienti šo jautājumu bieži apvieno ar abiem pārējiem. Ja incidenta nebija, tad "nē" ir atbilde, iespējams, ar norādi uz atklāšanas pasākumiem, kas to pierāda — skat. procesu, lai identificētu un novērstu ievainojamībasBez incidentu reģistra vai žurnāla "nē" joprojām ir derīga atbilde, bet bez pamatā esošā pierādījuma; jūs to varat minēt skaidrojumā, nevis izdomāt pierādījumu, kas nepastāv.

Kāpēc tas ir starp desmit pasākumiem

Incidenta risinājums ("incident handling") ir viens no desmit konkrētiem pasākumiem, ko minēts Direktīvas NIS2 (Direktīva (ES) 2022/2555) 21. panta 2. punkts kā daļa no ņemtāja drošības politikas. Nīderlandes transponējumā, izmantojot Kibervērtību drošības likumu — kas stājas spēkā 2026. gada 15. augustā — tā pati prasība atgriežas entītijām, uz kurām attiecas šis likums. Tas nozīmē, ka jautājums par iepriekšējiem incidentiem praksē bieži ir netieša pārbaude uz jautājumu, vai organizācijai ir incidenta procesa, nevis tikai uz pašu incidentu. Tiem, kas piemēro ISO/IEC 27001, tā pati tēma ir pazīstama Pielikumā A ar kontrolējošiem pasākumiem "informācijas drošības incidenta pārvaldīšanai".