Prijava incidenata: rokovi 24, 72 sata i 30 dana

Prijava incidenata jedna je od najopipljivijih NIS2 obveza jer ima tvrde rokove. Evo kako proces izgleda u praksi.

Što je „značajan“ incident

Incident je značajan ako je prouzročio ili može prouzročiti ozbiljan poremećaj usluge ili financijski/materijalni gubitak, odnosno ako je zahvatio druge osobe nanošenjem znatne štete. Procjena ozbiljnosti dio je vašeg postupka upravljanja incidentima.

Tri roka koja morate poštovati

1. Rana dojava — 24 sata: čim posumnjate na značajan incident, šaljete kratku ranu dojavu nadležnom tijelu (CSIRT/NCSC-HR).
2. Obavijest — 72 sata: detaljnija obavijest s početnom procjenom, pokazateljima kompromitacije i mogućim prekograničnim učinkom.
3. Završno izvješće — 30 dana: cjelovit opis incidenta, uzroka, ublažavanja i naučenih lekcija.

Što vam treba prije incidenta

• Definiran postupak reagiranja na incidente (politika).
• Odgovorne osobe i kontakte, uključujući upravu.
• Evidenciju (tko, kada, što) — ključna za završno izvješće i za nadzor.

Kako CyberHook pomaže

Kad evidentirate incident, CyberHook automatski postavlja tri roka (24 h / 72 h / 30 dana) i podsjeća vas e-poštom prije svakog isteka. Sve ostaje u sustavu — ništa se ne šalje vanjskom AI-u.