Stranka sprašuje, kako reagiramo na incident v kibernetskem prostoru, kako to izpolnim

Načrt odziva na varnostne incident: proces, ne samo dokument

Vprašanje o načrtu odziva na varnostne incident se nanaša na to, kako se organizacija odzove, ko se ugotovi varnostni incident: kdo je obveščen, kdo odloča o eskalaciji, kako se začne okrevanje in kako se sporočilo pošlje strankam ali nadzornim organom. Format pogosto sprašuje po dokazilu samem — načrtu odziva na varnostne incident ali opisu postopka — vendar večina naročnikov implicitno preverja tudi, ali je bil načrt kdaj uporabljen ali testiran. Odgovor »da, obstaja načrt« brez tega, da bi bila kdaj izvedena vaja ali pravi incident, je faktično pravilen, vendar šibak; navedite, da obstaja postopek in kaj lahko o tem dokažete, na primer poročilo o testu ali oceno po prejšnjem incidentu.

Če formalno testiranega načrta ni, je »ne« s kratkim pojasmlom boljši kot izpolnjeno »da« brez osnovnega dokumenta. Nekateri kupci specifično sprašujejo po rokih za obveščanje nanje kot kupce — to je pogodbena dogovorka, ne avtomatično isti rok kot zakonska obveza za obveščanje. Te dve ne zamešajte v odgovoru: kaj se zavežete svojim strankam v SLA je ločeno od tega, kar je morebiti potrebno sporočiti nadzornemu organu. To vprašanje je pogosto povezano s postopkom za obravnavo varnostnih incidentovin z vprašanjem, ali so okrevanje in izpad dobro urejeni prek varnostnih kopij in nujne oskrbe — format to včasih razdelii na več vprašanj, ki se v arhivu nanašajo druga na drugo.

Pravna podlaga: 21. člen, 2. odstavek NIS2 in Priloga A

Obravnava incidentov je omenjena kot ločeni ukrep v 21. členu, 2. odstavku direktive NIS2, poleg analize tveganja in poslovne kontinuitete — je eden od desetih ukrepov, ki jih razlikuje direktiva. ISO/IEC 27001 to razjasni v nadzornih ukrepih Priloge A, kjer ima upravljanje incidentov svojo kategorijo s zahtevami za zaznavanje, odziv in oceno. Zakon o kibernetski varnosti to obveznost preslika v slovensko pravo in naj bi stopil v veljavo pričakovano 15. avgusta 2026; do tega datuma je uskladitev z direktivo samo seboj osnova pri utemeljitvi odgovora.