NIS2/KSC: nie czekaj na kompletny obraz incydentu
Przy zgłoszeniu incydentu poważnego nie wszystkie informacje muszą być dostępne od razu. FAQ KSC wskazuje, że podmiot kluczowy lub ważny zgłasza dane, które zna w chwili zgłoszenia, a brakujące informacje uzupełnia później w toku obsługi incydentu.
Co warto przygotować w organizacji?
• zbieraj i zapisuj potwierdzone fakty już od pierwszych minut;
• oddzielaj informacje potwierdzone od hipotez;
• wskaż osoby odpowiedzialne za kolejne dane techniczne i biznesowe;
• aktualizuj zgłoszenie, gdy pojawią się nowe ustalenia.
Rekomendacja praktyczna: przygotuj krótką kartę zgłoszeniową z polami na czas wykrycia, zakres wpływu, działania ograniczające i właścicieli danych. Ułatwia to sprawne uzupełnianie informacji.
Sprawdź, czy Twoja procedura nie zakłada błędnie, że zgłoszenie można wykonać dopiero po zakończeniu pełnej analizy.
Źródło: https://cyber.gov.pl/faq