Ali moram poslati naš načrt odziva kot dokument naši stranki

Običajno ne celoten dokument, le glavne podatke

Ne, v večini primerov celoten načrt odziva na incident ne sme biti naložen kot priloga. Portali, ki sprašujejo o odzivu na incident — del postopkom za obravnavo varnostnih incidentov — jih običajno zanima ali ali obstaja postopek, kdo je odgovoren in v katerem časovnem roku se incident eskalira in prijavi. To so vprašanja, na katera odgovorite z da/ne in kratko razlago, ne s celotnim Action Planom, vključno s stiki in imeni sistemov.

Obstajata dve situaciji, v katerih se priloga zahteva: če ima naročnik eksplicitno postavljeno vrsto vprašanja »naložite svoj načrt odziva na incident« ali če gre za vprašalnik revizije, ki zahteva obvezne dokaze. V tem primeru je povzetna različica — ena stran z obsegom, vloge, roki za prijavo in poti eskalacije, brez občutljivih tehničnih podrobnosti — pogosto dovolj. Ali je potreben celoten načrt ali povzetek, je razvidno iz samega besedila vprašanja; če tam piše »opišite« namesto »naložite«, je besedni odgovor primernejši kot priloga.

Zakaj to razlikovanje obstaja: članak 21 odstavek 2 NIS2

Članak 21 odstavek 2 direktive NIS2 navaja obravnavanje incidentov kot eno od desetih obveznih ukrepov, vendar ne predpisuje oblike dokumenta — direktiva zahteva proces, ne posebne oblike nalaganja. ISO/IEC 27001 Dodatek A to razdelava na nadzorne ukrepe v zvezi z odzivom in okrevanjem, kjer vidite isti vzorec: standard preveri, ali proces obstaja in deluje, ne pa ali obstaja en jasen dokument, ki se imenuje »načrt odziva na incident«. To pojasnjuje, zakaj so večina portalov zadovoljna z opisom v polju odgovora in zakaj je priloga potrebna le, če to vprašanje eksplicitno zahteva. Če procesa še niste dokumentirali, je pogosto lažje najprej politiko za analizo tveganja in varnost informacij urediti — odziv na incident na tem običajno gradi.