English
Português
EspañolIncidentele și termenele de raportare NIS2
Când se întâmplă ceva grav, contează două lucruri: să înțelegeți rapid ce s-a întâmplat și să informați autoritatea la timp, dacă legea o cere. Portalul vă ajută cu amândouă; decizia și raportul vă aparțin.
Prima oră
- Detectare
O alertă ridicată sau critică
Apare în Prezentare generală, în fluxul live și în Evenimente. Fiecare alertă poartă tehnica MITRE ATT&CK și cadrele pe care le atinge.
- Delimitare
Ce mașini, ce conturi
Deschideți evenimentul: adresa sa sursă arată toate celelalte gazde pe care le-a atins în ultimele 30 de zile. Topologie arată ce expune acea gazdă.
- Izolare
Acționați asupra sistemelor
Blocați adresa, dezactivați contul, izolați mașina — pe sistemele dvs. Portalul citește; nu vă modifică serverele.
- Înregistrare
Păstrați dovezile
Exportați evenimentele (CSV sau JSON) așa cum sunt. Jurnalul de audit înregistrează cine a consultat ce în portal.
Termenele de la articolul 23 din NIS2
Dacă organizația dvs. este o entitate esențială sau importantă în temeiul NIS2, un incident semnificativ trebuie raportat CSIRT-ului sau autorității competente în etape:
| Termen | Ce trebuie transmis | Conținut |
|---|---|---|
| 24 de ore | Avertizare timpurie | Dacă se suspectează că incidentul este cauzat de acte ilicite sau rău-intenționate și dacă ar putea avea un impact transfrontalier. |
| 72 de ore | Notificare privind incidentul | Actualizează avertizarea timpurie: o evaluare inițială a gravității și a impactului, precum și indicatorii de compromitere. |
| La cerere | Raport intermediar | Actualizările de stare solicitate de autoritate. |
| 1 lună | Raport final | Descriere detaliată, tipul de amenințare sau cauza principală, măsurile de atenuare aplicate, impactul transfrontalier. |
Ecranul Conformitate ține aceste termene: de la prima detecție ridicată sau critică afișează cele trei termene în desfășurare, iar „Liniște” când nu este nimic de raportat. Redactarea pornește de la raportul de securitate pentru perioada respectivă.
Ce face ca un incident să fie semnificativ și pragurile stabilite de regulamentul de punere în aplicare pentru furnizorii digitali sunt explicate în ghidul NIS2.
Articole conexe
Tot nu merge?
Scrieți-ne ce ați încercat și ce ați văzut. Vă răspunde un om, în scris, în zilele lucrătoare.