chestionar întreabă cum am anunța o încălcare de date către ei

Această întrebare se referă la procedura de raportare, nu la obligația de raportare către o autoritate de supraveghere

Clientul vă întreabă aici cum funcționează procesul dumneavoastră de gestionare a incidentelor, nu dacă ați raportat vreodată o încălcare a datelor Autorității pentru Protecția Datelor. Răspunsul care se cere este o descriere a procesului: cum recunoașteți un incident de securitate, cine este avertizat în mod intern, în ce timp primește clientul o notificare, și prin ce canal. Aceasta este exact ceea ce ar trebui să intre procedurii pentru incidente de securitate sub cazurile în care ați stabilit deja o politică în acest sens.

Dacă aveți un asemenea proces stabilit, răspunsul este de obicei "da": aveți o procedură, un punct de contact și o durată de raportare convenită față de clienții ale căror date sau sisteme s-ar putea să fi fost afectate. Dacă acest proces lipsește, sau există doar verbal, atunci "nu" sau "parțial" este răspunsul factual corect — o promisiune că veți face "de acum înainte așa" nu este un răspuns pentru azi. Fiți atenți și la legătura cu furnizorii: dacă incidentul provine de la un terț care lucrează pentru dumneavoastră, aceasta se referă la cerințele pe care le puneți propriilor furnizori, iar unele chestionare vă întreabă separat despre aceasta.

De ce aceasta se încadrează în articolul 21 alineatul 2

Procedurile de raportare a incidentelor fac parte din cele zece măsuri ale articolului 21 alineatul 2 din Directiva NIS2 (Directiva (UE) 2022/2555); punctul b menționează în mod explicit gestionarea incidentelor. În Legea privind securitatea cibernetică, transpunerea neerlandeză care intră în vigoare la 15 august 2026, aceeași obligație apare pentru entitățile care cad sub acea lege. ISO/IEC 27001 cere în Anexa A înregistrarea similară, sub măsurile de control pentru gestionarea incidentelor. Care din cele trei se aplică dumneavoastră depinde de dacă propria dumneavoastră întreprindere cade sub una din acele reglementări — aceasta este o altă întrebare decât aceasta.