klients vaicā, cik ātri mēs viņiem ziņotu par datu nopludi

Trīs paziņošanas brīžļi 72 stundu laikā, nevis viens

Klients jautā par paziņošanas termiņu, bet NIS2 21. panta 2. punkts neparedz atsevišķu termiņu — tas ir triju brīžļu sērija. 24 stundu laikā pēc nozīmīga incidenta atklāšanas agrīns brīdinājums tiek nosūtīts kompetentajai iestādei vai CSIRT. 72 stundu laikā seko detalizētāks paziņojums ar sākotnējo nozīmīguma un seku novērtējumu. Un vienu mēnesi pēc risināšanas pabeigšanas seko galīgais pārskats ar iemeslu, veiktajiem pasākumiem un pārrobežu ietekmi. Ja jautājumlista vienkārši prasa „cik stundu laikā paziņojat par datu noplūdi

atbilde faktiski ir trīsdaļīga, un to varat arī aizpildīt šādi: nevis viens skaitlis, bet trīs soļi ar saviem termiņiem. vai uzņēmums pats ietilpst NIS2 direktīvā vai tās nacionālajā ieviešanāSvarīgs detaļa: šie termiņi attiecas uz subjektiem, kas paši ietilpst direktīvas darbības jomā, un paziņošanas pienākums ir attiecībā pret savu uzraudzības iestādi — nevis automātiski pret klientu, kurš nosūtījis jautājumlisti. Tas, vai uzņēmums pats ir šāds paziņošanas pienākuma subjekts, ir atkarīgs no sektora un lieluma; tas ir aprakstīts pielikumā vai ir procedūra drošības incidentu apstrādei.

Direktīvā paredzētā vieta: 21. panta 2. punkts, apakšpunkts b

Trīs paziņošanas brīži — 24 stundas, 72 stundas, viens mēnesis — tieši izriet no Direktīvas (ES) 2022/2555 21. panta 2. punkta apakšpunkta b. Nīderlandes Kiberdrošības likums šo pienākumu īsteno nacionālajā tiesībās, un tas stājas spēkā 2026. gada 15. augustā; līdz tam direktīva pati ir normatīvais pamats, pēc tam — tiesību teksts, kā tas publicēts vietnē wetten.overheid.nl.