klient chce vedieť, či hlásim incidenty v priebehu 24 hodín

24 hodín je upozornenie, nie úplné hlásenie

Nie, nie v zmysle úplnej správy o incidente v lehote 24 hodín — ale existuje povinnosť, ktorá sa tomu blíži. Článok 21 odsek 2 smernice NIS2 zavdzuje "významným" a "dôležitým" subjektom hlasovať o významných incidentoch v fázach: skoré upozornenie do 24 hodín, nasledované úplným hlásením do 72 hodín a záverečnou správou neskôr. Táto povinnosť sa vzťahuje priamo na subjekt, ktorý podlieha NIS2 — zvyčajne je to zákazník, ktorý posiela zoznam otázok, nie automaticky dodávateľ, ktorý ho vypĺňa. Či sa vám vzťahuje aj 24-hodinová povinnosť, závisí od toho, či sami ako subjekt podliehate smernici; to je opísané pri otázke, či spoločnosť sama podlieha NIS2.

Čo si zákazník zvyčajne chce vyhľadať touto otázkou, nie je, či vy splníte zákonnú povinnosť hlásenia dohľadnému orgánu, ale či vás dostatočne rýchlo informujete, ak sa u vás niečo stane, čo ovplyvní jeho službu. To je zmluvná dohoda, nie zákonná lehota zo samotnej smernice — 24 hodín z NIS2 je povinnosť medzi subjektom a dohľadným orgánom, nie automaticky medzi dodávateľom a zákazníkom. Ak máte procedúru na incidenty s vlastnými interným lehotami na hlásenie, je to dôkazný dokument, ktorý sa tu zvyčajne uplatňuje; táto procedúra je opísaná pri otázke o postupe pri bezpečnostných incidentoch. Ak nemáte stanovenú lehotu, je "nie" s krátkym vysvetlením poctivejšie ako "áno", ktoré nemôžete zdôvodniť.

Kde sa to nachádza v smernici: článok 21 odsek 2

Fasovaná povinnosť hlásenia — skoré upozornenie do 24 hodín, hlásenie do 72 hodín, záverečná správa — je uvedená v článku 21 odsek 2 smernice (EÚ) 2022/2555 ako súčasť desiatich opatrení, ktoré sú tam uvedené. Táto povinnosť sa zaoberá vzťahom medzi subjektom a príslušným dohľadným orgánom alebo CSIRT, nie vzťahom medzi dodávateľom a zákazníkom. Holandský zákon o kybernetickej bezpečnosti transponuje túto smernicu do národného práva; kto presne podlieha povinnosti hlásenia a od akého momentu, vyplýva z tohto zákona akonáhle nadobudne účinnosť.