trebuie să raportez un incident de securitate din anul trecut în lista de întrebări

Un incident vechi obișnuit face parte din răspuns

Da, în majoritatea cazurilor raportezi un incident din anul trecut și acum, dacă întrebarea din listă nu este în mod explicit limitată la o anumită perioadă. Chestionarele de obicei întreabă despre situația în general: s-a produs un incident și cum a fost tratat. Un incident minor din anul trecut se încadrează aici, chiar dacă a fost rezolvat în acest timp și nu mai are consecințe. Dacă perioada este menționată în întrebare — "în ultimele doisprezece luni" sau "în acest an calendaristic" — atunci aceasta este hotărâtoare și iei în considerare doar ceea ce se încadrează în acea perioadă.

Mai important decât incidentul în sine este adesea cum ai răspuns la acesta. Un client care întreabă despre incidente vrea de fapt să știe dacă există un proces în spate: a fost identificat, a fost rezolvat, s-a învățat din el. Aceasta se aliniază cu o procedură pentru gestionarea incidentelor de securitate. Dacă ai o astfel de procedură și a fost urmată, atunci un incident minor din anul trecut nu este o problemă să-l raportezi — arată chiar că procesul funcționează. Dacă nu ești sigur că detaliile sunt prea sensibile pentru a fi împărtășite, folosește butonul de confidențialitate la răspuns în loc să modifici răspunsul în sine.

De ce aceasta este separata de obligatia de raportare din Legea de securitate cibernetica

Aceasta intrebare intr-un chestionar este diferita de obligatia legala de raportare catre o autoritate de supraveghere. Articolul 21 alineatul 2 din Directiva NIS2 enumera gestionarea incidentelor ca una dintre cele zece masuri obligatorii pentru entitatile care se incadreaza in directiva; Legea de securitate cibernetica o transpune ca normele Nederlandei, cu o obligatie de raportare catre autoritatea competenta. Daca aceasta obligatie de raportare se aplica intreprinderii, depinde de faptul daca ea insasi se incadreaza in directiva — aceasta poate fi verificata la intrebarea daca intreprinderea se incadreaza in Directiva NIS2. Intrebarea dintr-un chestionar al clientului este separata de aceasta: nu incearca sa verifice o raportare legala, ci transparenta fata de client privind maturitatea procesului de gestionare a incidentelor.