La notifica degli incidenti è uno degli obblighi della NIS2 già pienamente operativi. Quando un incidente ha un impatto significativo sui servizi o può causare gravi danni, il soggetto deve informare il CSIRT Italia in tre tempi:
- pre-notifica entro 24 ore dalla conoscenza dell'incidente;
- notifica entro 72 ore, con una prima valutazione di gravità e impatto;
- relazione finale entro un mese, con cause, misure adottate ed eventuali effetti transfrontalieri.
Come prepararsi
Servono una procedura scritta, criteri per valutare la significatività, ruoli e contatti aggiornati e almeno una simulazione con direzione, IT e fornitori. Senza preparazione, 24 ore passano in fretta. Approfondisci nel servizio CISO as a Service.