il-kliyent jrid jaf jekk niddikjaraw l-inċidenti ħamsa 24 siegħa

24 siegħa hija twissija, mhux rapportu komplut

Le, mhux fis-sens ta' rapportu tal-inċident komplut fi żmien 24 siegħa — imma hemm obbligo li huwa viċin ħafna. L-Artikolu 21 paragrafu 2 tad-Direttiva NIS2 jimponi lill-entitajiet "importanti" u "essenzjali" li jirrapportaw inċidenti signifikanti f'fażi: twissija kmieni fi żmien 24 siegħa, segwita minn rapportu komplut fi żmien 72 siegħa, u rapportu finali aktar tard. Din l-obbligo tapplika direttament lill-entità li taqa' taħt NIS2 — dan ġeneralment huwa l-kliyent li jibgħat il-lista tal-mistoqsija, mhux awtomatikament is-supplier li jompliha. Jew din l-obbligo ta' 24-siegħa napplika wkoll fuq l-intrapriża tiegħek, jiddependi fuq jekk inti nnifsk wieħed taqa' taħt id-direttiva bħala entità; dan huwa deskritt fi il-mistoqsija dwar jekk l-intrapriża nnifsha taqa' taħt NIS2.

Dak li kliyent maħsub irid jaf b'din il-mistoqsija, ġeneralment mhux jekk inti jissodisfax l-obbligo legali ta' rapportar lil awtorità ta' superviżjoni, iżda jekk inti jinformak malajr biżżejjed jekk ikun hemm xi ħadd li ma jistagħagħlu għall-provvediment tas-servizz tiegħu. Dan huwa ftehim kontrattwali, mhux terminu legali mid-direttiva nnifsha — l-24 siegħa minn NIS2 huwa obbligo bejn l-entità u l-awtorità ta' superviżjoni, mhux awtomatikament bejn is-supplier u l-kliyent. Jekk għandek proċedura ta' inċident b'termini ta' rapportar interni tiegħek, dan huwa l-prova li ġeneralment tappartjeni hawnhekk; din il-proċedura hija deskritt fi il-mistoqsija dwar proċedura għal inċidenti ta' sigurtàJekk m'għandekx terminu stabbilit, allura "le" b'spjegazzjoni qasira huwa aktar onest minn "iva" li m'tistax tissostenji.

Fejn jinsabu dan fil-Ġurisdizzjoni: artikolu 21(2)

L-obbligo ta' rapportar mifqugħ — twissija kmieni fi żmien 24 siegħa, rapportu fi żmien 72 siegħa, rapportu finali — huwa stabbilit fl-Artikolu 21 paragrafu 2 tad-Direttiva (UE) 2022/2555, bħala parti mill-għaxar miżuri li huma elenkati hemmhekk. Din l-obbligo hija diretta għar-relazzjoni bejn l-entità u l-awtorità bħala superviżur jew is-CSIRT, mhux għar-relazzjoni bejn is-supplier u l-konsumatur. Il-Liġi Ċibernettika ta' Neerlandija timplimenta din id-direttiva f'regolamentazzjoni nazzjonali; min eżattament jaqa' taħt l-obbligo ta' rapportar u minn meta, segwi minn din il-liġi ladarba tidħol f'iffettwi.