Mga Katungdanan sa Pagreport sa mga Insidente sa Cybersecurity: Unsaon Pagsunod

Nakamatikod ang imong organisasyon og dili kasagaran nga kalihokan sa network. Giimbestigahan sa imong IT team ang wala gitugutan nga pag-access sa datos sa kustomer. Nakontrol nimo ang hulga. Karon moabut ang dinalian nga pangutana: kinahanglan ba nimo nga ireport kini sa mga awtoridad? Kinsa gyud? Unsa nga impormasyon ang imong gihatag? Pila ka oras ang naa nimo?

Ubos sa NIS2 ug balaod sa Netherlands, daghang mga organisasyon ang kinahanglan nga moreport sa mga insidente sa cybersecurity ngadto sa mga awtoridad sa gobyerno sulod sa estrikto nga mga deadline. Kasagaran aduna kay tali sa 24 ug 72 ka oras human sa pag-detect. Ang mga regulasyon nagtino kung unsang awtoridad ang makadawat sa imong report, unsang impormasyon ang kinahanglan nimong ihatag, ug ang mga kinahanglanon sa format. Kon dili molapas sa deadline o moreport sa sayop nga lawas, mag-atubang ka og dagkong multa, mga aksyon sa pagpatuman, ug legal nga tulubagon nga mahimong molapas pa sa inisyal nga insidente mismo.

Kini nga giya nagpakita kanimo kon unsaon pagtuman sa imong mga katungdanan sa pagreport. Mahibal-an nimo kung unsang mga balaod ang magamit sa imong organisasyon, kung kanus-a ang usa ka insidente nanginahanglan og pagreport, kung kinsa nga mga awtoridad ang ipahibalo sa matag yugto, unsang impormasyon ang gikinahanglan sa matag report, ug kung giunsa paghimo og mga pamaagi nga aktuwal nga molihok. Atong laktawan ang legal nga mga termino ug mag-focus sa praktikal nga mga lakang nga mahimo nimo karon aron magpabilin nga nagsunod ug mapanalipdan ang imong organisasyon.

Unsa ang imong mga katungdanan sa pagreport sa insidente sa cybersecurity

Ang imong mga katungdanan sa pagreport sa mga insidente sa cybersecurity nagdepende sa gidak-on, sektor, ug mga serbisyo nga imong gihatag sa imong organisasyon. Ang mga importanteng entidad (enerhiya, transportasyon, pagbabangko, pag-atiman sa panglawas, kritikal nga imprastraktura) ug mga importanteng entidad (mga serbisyo sa koreyo, pagdumala sa basura, mga digital provider, produksiyon sa pagkaon) nag-atubang sa mandatory nga pagreport ubos sa NIS2. Kung nagpadagan ka og kritikal nga imprastraktura o digital nga serbisyo para sa mga konsumidor sa Netherlands, hapit sigurado nga nasakop ka niini nga mga lagda.

Ang tulo ka yugto sa pagreport nga kinahanglan nimong makompleto

Nag-atubang ka og tulo ka managlahing obligasyon sa pagreport nga adunay managlahing deadline. Ang imong unang katungdanan magsugod sulod sa 24 oras human makamatikod og usa ka dakong insidente: magsumite ka og sayo nga pasidaan sa imong CSIRT (Computer Security Incident Response Team) o sa takos nga awtoridad. Kini nga inisyal nga pahibalo magmarka sa insidente ug magpakita kung nagduda ka ba og malisyosong kalihokan o epekto sa ubang nasod.

Sulod sa 72 ka oras , imong isumite ang imong pahibalo sa insidente. Kini nga report naglakip sa imong inisyal nga pagtimbang-timbang sa kagrabe, epekto, mga apektadong sistema, ug mga magamit nga timailhan sa kompromiso. Maghatag ka og mga teknikal nga detalye nga makatabang sa mga awtoridad nga masabtan ang gilapdon ug kinaiya sa paglapas.

Ang mga organisasyon nga dili makatuman niining mga deadline mag-atubang og multa nga hangtod sa €10 milyon o 2% sa tinuig nga kita sa tibuok kalibutan ubos sa NIS2, hain man ang mas taas.

Ang imong katapusang report moabot sulod sa usa ka bulan gikan sa imong pagpahibalo sa insidente. Kini nga komprehensibo nga dokumento nagdetalye sa tibuok nga sakup sa insidente, pag-analisar sa hinungdan, mga lakang sa pagpamenos sa epekto nga imong gipatuman, ug mga epekto sa tibuok nasod. Kon ikaw pa ang nagdumala sa insidente inig kahuman sa bulan, magsumite ka og progress report ug dayon usa ka katapusang report sulod sa usa ka bulan human sa resolusyon.

Dugang nga mga katungdanan lapas sa inisyal nga pagreport

Kinahanglan usab nimo nga ipahibalo sa mga apektadong partido kung ang usa ka hinungdanon nga insidente makaapekto sa mga nakadawat og serbisyo. Kini nga pahibalo mahitabo nga walay paglangan ug naglakip sa praktikal nga mga lakang nga mahimo sa mga nakadawat aron mapanalipdan ang ilang kaugalingon. Alang sa mga tighatag og serbisyo sa trust , ang 72-oras nga bintana gipamubo ngadto sa 24 oras alang sa mga insidente nga makaapekto sa mga serbisyo sa trust.

Ang imong CSIRT o takos nga awtoridad motubag sulod sa 24 oras human madawat ang imong sayo nga pasidaan, nga maghatag ug inisyal nga feedback ug giya sa operasyon sa mga lakang sa pagpamenos sa epekto.

Lakang 1. Ilha kung unsang mga balaod sa EU ug Dutch ang magamit kanimo

Kinahanglan nimong mahibal-an kung unsang mga regulatory framework ang nagdumala sa imong mga katungdanan sa pagreport sa mga insidente sa cybersecurity sa dili pa mahitabo ang usa ka insidente. Ang NIS2 (ang Network and Information Security Directive) kaylap nga magamit sa tibuok Netherlands, apan ang DORA (Digital Operational Resilience Act) ug ang piho nga mga lagda sa pagpatuman sa Dutch nagmugna og dugang nga mga obligasyon alang sa pipila ka mga sektor. Sugdi pinaagi sa pagtimbang-timbang sa imong organisasyon batok sa mga criteria sa matag framework.

Susiha kon ang NIS2 magamit ba sa imong organisasyon

Ang NIS2 magamit kon ikaw kwalipikado isip usa ka essential entity o importanteng entity . Ang essential entities naglakip sa mga organisasyon sa enerhiya, transportasyon, pagbabangko, imprastraktura sa merkado sa panalapi, panglawas, tubig nga mainom, hugaw nga tubig, digital nga imprastraktura, administrasyong publiko, ug espasyo. Ang mga importanteng entity naglangkob sa mga serbisyo sa koreyo, pagdumala sa basura, kemikal, produksiyon sa pagkaon, paggama, mga digital provider, ug mga organisasyon sa panukiduki.

Ang gidak-on sa imong organisasyon importante lamang alang sa mga digital service provider (DSP). Nasakop ka sa NIS2 isip usa ka DSP kung nagpadagan ka og online marketplace, cloud service, o search engine nga adunay labing menos 50 ka empleyado ug €10 milyon nga tinuig nga turnover o €10 milyon nga kinatibuk-ang asset . Ang tanan nga uban pang hinungdanon ug importanteng mga entidad nag-atubang og mga obligasyon bisan unsa pa ang gidak-on.

Kon ikaw ang nagpadagan sa kritikal nga imprastraktura o kaniadto gitudlo ubos sa daang NIS Directive (Wbni), awtomatiko kang kwalipikado ubos sa NIS2.

Ang gobyerno sa Netherlands nagmintinar og rehistro sa gitudlo nga mga entidad. Susiha sa takos nga awtoridad sa imong sektor (report sa enerhiya ug digital nga imprastraktura ngadto sa RDI; serbisyong pinansyal ngadto sa AFM ug DNB; healthcare ngadto sa IGJ) aron kumpirmahon ang imong status. Kinahanglan nimo kining i-verify sa dili pa ang Enero 2026 kung magsugod na ang gipauswag nga pagpatuman.

Tinoa kung ang DORA naglangkob sa imong mga serbisyo sa pinansyal

Ang DORA gilain nga magamit sa mga institusyon sa panalapi ug mga tighatag og serbisyo sa ICT nga nagserbisyo kanila. Nasakop ka sa DORA kung ikaw naglihok isip usa ka institusyon sa kredito, tighatag og serbisyo sa pagbayad, kompanya sa seguro, kompanya sa pamuhunan, tighatag og serbisyo sa crypto-asset, o institusyon sa elektronik nga kwarta. Kini nga regulasyon nagsunod sa NIS2 nga adunay kaugalingon nga mga kinahanglanon sa pagreport.

Ang mga tighatag og serbisyo pinansyal nagreport sa mga importanteng insidente ngadto sa AFM (pinaagi sa AFM Portal) ug DNB (pinaagi sa My DNB) dugang pa sa RDI. Kinahanglan usab nimo nga irehistro ang tanan nga mga kasabutan sa kontrata uban sa mga ikatulo nga partido sa ICT alang sa kritikal o importanteng mga gimbuhaton pinaagi niining mga portal sulod sa gitakdang mga timeframe.

Susiha ang imong mga obligasyon sa digital service provider

Ang Wbni ( implementasyon sa Dutch ) nagmugna og espesipikong mga katungdanan kon ikaw naghatag og mga online marketplace, cloud computing, o mga search engine . Ikaw ang moreport sa mga insidente sa RDI ug CSIRT-DSP (ang espesyalisadong incident response team para sa mga digital provider). Dili sama sa mga importanteng entidad sa ubang mga sektor, ikaw adunay mga limitasyon sa gidak-on: 50+ ka empleyado ug €10 milyon+ nga turnover o asset.

Ang mga tighatag og serbisyo sa trust nag-atubang og mas paspas nga mga deadline ubos sa regulasyon sa eIDAS. Kinahanglan nimong ireport ang mga hinungdanong insidente nga nakaapekto sa mga serbisyo sa trust sulod sa 24 oras imbes sa standard nga 72-oras nga bintana nga magamit sa ubang mga entidad.

Lakang 2. Tinoa kung kanus-a ireport ang usa ka insidente

Kinahanglan nimo ang konkreto nga mga sukdanan aron mahibal-an kung ang usa ka insidente milapas sa sukdanan sa pagreport. Ang balaod naghubit sa mga hinungdanon nga insidente isip mga hinungdan sa grabe nga pagkabalda sa operasyon, pagkawala sa pinansyal, o dakong kadaot sa uban. Ang imong mga katungdanan sa pagreport sa mga insidente sa cybersecurity magsugod kung imong makit-an ang usa ka insidente nga nakab-ot kini nga mga sukdanan, dili kung nahuman na nimo ang pag-imbestiga niini. Kini nagpasabut nga kinahanglan ka nga mohimo dayon og mga desisyon sa pagreport, kasagaran nga adunay dili kompleto nga impormasyon.

Susiha ang sukdanan sa kagrabe para sa imong organisasyon

Ang usa ka insidente kwalipikado nga hinungdanon kung kini makabalda sa imong kinauyokan nga mga serbisyo o makamugna og dakong epekto sa pinansyal . Ang NIS2 naghatag og duha ka pangunang kategorya: mga insidente nga grabeng makabalda sa imong operasyon o hinungdan sa pagkawala sa pinansyal, ug mga insidente nga makaapekto sa ubang mga partido pinaagi sa hinungdan sa dakong materyal o dili materyal nga kadaot. Nagreport ka kung magamit ang bisan hain nga kategorya.

Ang pagkabalda sa operasyon nagpasabot nga dili ka makahatud og mga serbisyo sa mga kustomer, mapakyas ang mga kritikal nga sistema, o mawad-an ka og access sa mga importanteng datos. Ang pinansyal nga kapildihan naglakip sa direktang mga gasto sama sa mga bayad sa ransom, mga gasto sa pagbawi, nawala nga kita, o mga multa sa regulasyon. Ang balaod wala magtino sa eksaktong mga limitasyon sa euro, busa imong gisusi base sa gidak-on sa imong organisasyon ug sa relatibong epekto sa insidente.

Idokumento ang imong internal nga mga sukdanan sa dili pa mahitabo ang usa ka insidente. Kini makamugna og makanunayon nga pagreport sa mga desisyon ug magpakita sa maayong pagtuo sa pagsunod kung ang mga awtoridad mokuwestiyon sa imong paghukom sa ulahi.

Hunahunaa kini nga mga indikasyon sa pagtimbang-timbang sa kamahinungdanon:

• Anaa sa serbisyoMakagamit ba ang mga kustomer sa imong mga serbisyo? Unsa na ka dugay nga wala moandar ang mga sistema?
• Integridad sa datosNahitabo ba ang wala gitugutan nga pag-access? Unsang mga kategorya sa datos ang naapektuhan?
• Geographic nga kasangkaran: Nakaapekto ba ang insidente sa daghang mga lokasyon o nasud?
• Epekto sa kustomerPila ka mga tiggamit o tigdawat ang nag-atubang og pagkabalda sa serbisyo?
• Panahon sa pagkaayo: Nagdahom ka ba og solusyon sulod sa mga oras, adlaw, o semana?

Pagtimbang-timbang sa mga epekto nga cross-border ug cascading

Kinahanglan nimong ireport ang mga insidente nga adunay potensyal nga epekto sa tabok sa utlanan bisan kung ang mga epekto sa sulod sa nasud daw gamay ra. Ang usa ka insidente nga nakaapekto sa imong mga operasyon sa Netherlands mahimong makaapekto sa mga kustomer, kauban, o mga kadena sa suplay sa ubang mga estado nga miyembro sa EU. Kini makapukaw sa mga obligasyon sa pagreport tungod kay ang mga awtoridad nag-coordinate sa mga tubag sa tabok sa mga utlanan.

Ang mga epekto sa sunod-sunod nga panghitabo parehas nga importante. Ang imong insidente mahimong ireport kung kini makabalda sa mga serbisyo nga imong gihatag sa ubang mga importanteng entidad, bisan unsa pa ang direktang epekto sa mga end user. Pananglitan, kung naghatag ka og mga serbisyo sa cloud sa usa ka ospital ug ang imong paglapas sa seguridad nakaapekto sa mga sistema sa ilang pasyente, magreport ka base sa ilang epekto sa operasyon, dili lang sa imong kaugalingong mga kapildihan.

Ang mga tighatag og serbisyo sa trust nag-atubang og mas estrikto nga mga limitasyon . Ang bisan unsang insidente nga makaapekto sa paghatag og mga serbisyo sa trust (digital nga pirma, sertipiko, timestamp) nanginahanglan dayon og pagreport sulod sa 24 oras. Dili ka maghulat aron masusi kung ang epekto nakab-ot ba ang kinatibuk-ang sukdanan sa kamahinungdanon.

Lakang 3. Paghimo sa imong mga pamaagi sa pagreport sa insidente

Kinahanglan nimo ang mga dokumentadong pamaagi nga nagtino kung kinsa ang mohimo sa unsa, kanus-a, ug unsaon atol sa usa ka insidente. Ang imong plano sa pagtubag sa insidente kinahanglan maglakip sa tin-aw nga mga workflow sa pagreport nga awtomatikong mo-aktibo kung ang imong team makamatikod og usa ka hinungdanon nga insidente. Kini nga mga pamaagi naghubad sa imong mga katungdanan sa pagreport sa mga insidente sa cybersecurity gikan sa abstract legal nga mga kinahanglanon ngadto sa konkreto nga mga aksyon nga mahimo sa imong mga kawani ubos sa pressure.

Paghimo sa imong incident classification matrix

Ang imong classification matrix makatabang sa mga incident responder nga mahibal-an ang mga kinahanglanon sa pagreport sulod sa pipila ka minuto human sa pag-detect. Paghimo og lamesa nga mag-map sa mga tipo sa insidente ug lebel sa kagrabe sa mga obligasyon sa pagreport, mga deadline, ug mga awtoridad sa nakadawat. Kini magwagtang sa pangagpas ug magsiguro sa makanunayon nga mga desisyon sa tibuok nimong organisasyon.

I-update kini nga matrix matag higayon nga mausab ang mga regulasyon o ang imong organisasyon magdugang og bag-ong mga serbisyo. Sulayi kini matag tulo ka bulan gamit ang realistiko nga mga senaryo aron mailhan ang mga kakulangan o mga punto sa kalibog.

Idisenyo ang imong workflow sa pagpahibalo

Kinahanglan ipiho sa imong workflow ang eksaktong han-ay sa mga aksyon gikan sa pag-ila sa insidente hangtod sa katapusang pagreport. Idokumento kung kinsa ang magsugod sa pagreport, kinsa ang morepaso ug mo-aprobar sa mga notipikasyon, kinsa ang mosumite niini, ug kinsa ang magpadayon sa kontak sa mga awtoridad. Pag-assign og backup personnel para sa matag role aron matabonan ang mga absence.

Ang imong workflow kinahanglan nga maghunahuna nga ang mga insidente mahitabo gawas sa oras sa negosyo diin ang senior management mahimong dili dayon magamit. Pagtukod og mga mekanismo sa pag-apruba nga makapugong sa mga paglangan.

Paghimo og checklist format nga gisunod sa imong team:

1. Nakit-an ang insidente: Ang lider sa security team nag-assess base sa classification matrix sulod sa 2 ka oras
2. Nakumpirma ang insidente nga mahimong ireport: Gipahibalo dayon ang CISO, gisugdan ang pagpangandam sa sayo nga pasidaan
3. Gisulat nga sayo nga pasidaan: Ilakip ang klase sa insidente, oras sa pag-ila, gidudahang hinungdan, potensyal nga epekto sa tabok sa utlanan
4. Pagrepaso sa legal: Ang abogado morepaso sa draft sulod sa 4 ka oras para sa katukma ug pagkakompleto
5. Pagsumite: Ang CISO o delegado mosumite pinaagi sa opisyal nga portal sulod sa 24 oras nga deadline
6. Tubag sa awtoridad: Gipatuman sa security team ang giya nga nadawat sulod sa 24 oras
7. Pahibalo sa insidente: Ang teknikal nga grupo nag-andam sa detalyado nga pagtimbang-timbang sulod sa 60 ka oras
8. Katapusang pagsumite: Kompletoha ang mga dokumento nga gisumite sa dili pa ang 72-oras nga deadline

Pag-andam og mga template sa report para sa matag yugto

Ang mga template nagsiguro nga ang imong mga report adunay tanan nga gikinahanglan nga impormasyon samtang nagpamenos sa oras sa pagpangandam. Paghimo og lahi nga mga template para sa imong sayo nga pasidaan, pahibalo sa insidente, ug katapusang report nga naglakip sa tanan nga mandatory nga mga field nga gitino sa NIS2 ug mga awtoridad sa Netherlands.

Ang imong template sa sayo nga pasidaan nagkinahanglan og: timestamp sa pag-ila, kategorya sa insidente, summary sa mga apektadong sistema, timailhan sa gidudahang malisyosong kalihokan (oo/dili), timailhan sa epekto sa tibuok nasod (oo/dili), pangunang impormasyon sa pagkontak. Ang imong notipikasyon sa insidente nagdugang og: pagtimbang-timbang sa kagrabe, sakup sa epekto, ihap sa apektadong tiggamit, mga timailhan sa kompromiso, inisyal nga mga lakang sa pagpamenos sa epekto nga gihimo. Ang katapusang mga report naglakip sa: kompleto nga timeline sa insidente, pag-analisar sa hinungdan sa insidente, kompleto nga pagtimbang-timbang sa epekto, gipatuman nga mga lakang sa seguridad, mga leksyon nga nakat-unan, mga rekomendasyon sa pagpugong.

I-save kini nga mga template isip mga porma nga mapuno nga ma-access dayon sa imong team. Tipigi kini sa imong platform sa pagtubag sa insidente, security wiki, ug offline nga mga backup aron masiguro ang pagkaanaa panahon sa mga pagkawala sa sistema.

Lakang 4. Ilakip ang pagreport sa pagbansay ug pagdumala

Mapakyas ang imong mga pamaagi sa pagreport kung ang mga kawani wala makasabot sa ilang mga tahas o kung ang mga istruktura sa pagdumala dili mosuporta sa paspas nga paghimo og desisyon. Kinahanglan nimo ang sistematikong pagbansay ug pagdumala sa lebel sa board aron masiguro nga ang imong organisasyon nagpatuman sa mga katungdanan sa pagreport sa mga insidente sa cybersecurity sa husto matag higayon. Kini nagpasabut sa paghiusa sa mga obligasyon sa pagreport sa imong kasamtangan nga mga programa sa pagbansay sa seguridad ug paghimo og klaro nga accountability sa lebel sa pagdumala.

Bansaya ang tanang kawani sa pag-ila ug pag-eskalar

Kinahanglan nimong bansayon ​​ang tanang empleyado sa pag-ila sa posibleng mga insidente sa seguridad ug mahibal-an kung unsaon kini pag-eskalar. Ang imong teknikal nga kawani nanginahanglan og detalyado nga pagbansay sa classification matrix ug mga workflow sa pagreport, apan ang mga dili teknikal nga empleyado nanginahanglan og mas simple nga giya nga naka-focus sa pag-ila sa dili kasagaran nga kalihokan ug pagkontak dayon sa husto nga mga tawo.

Pagpahigayon og quarterly tabletop exercises nga nagsundog sa realistiko nga mga insidente nga nanginahanglan og pagreport. Dad-a ang imong incident response team sa tibuok proseso gikan sa pag-detect hangtod sa final report submission. Gamita kini nga mga ehersisyo aron mailhan ang mga procedural gaps, sulayi ang imong mga template, ug pamatud-i nga ang mga backup personnel nakasabot sa ilang mga tahas. Idokumento ang mga leksyon nga nakat-unan human sa matag ehersisyo ug i-update ang imong mga pamaagi sumala niana.

Ang pagbansay sa kaamgohan sa seguridad para sa mga kawani sa kinatibuk-an kinahanglan maglakip niining mga kinahanglanon sa pagreport:

• Unsa ang mahimong usa ka posibleng insidente sa seguridad (talagsaon nga mga email, wala gitugutan nga mga pagsulay sa pag-access, nawala nga datos)
• Kinsa ang kontakon dayon (ihatag ang 24/7 nga mga detalye sa pagkontak sa imong security team)
• Unsay dili angay buhaton (ayaw pagsulay sa pag-imbestiga sa imong kaugalingon, ayaw pagtangtang sa ebidensya, ayaw paghulat hangtod sa Lunes)
• Ngano nga importante ang katulin (ang mga deadline sa regulasyon magsugod kung adunay mga insidente nga namatikdan, dili kung gitaho)

Bansaya ang mga kawani nga ang pag-ila ug pagreport sa mga kadudahang kalihokan diha-diha dayon manalipod sa organisasyon ug sa ilang kaugalingon gikan sa tulubagon , dili lang kay makatuman sa mga kinahanglanon sa pagsunod.

I-integrate ang pagreport sa kasamtangang pagdumala

Ang imong board ug mga lider sa ehekutibo nanginahanglan og regular nga mga update sa mga kapabilidad sa pagreport sa insidente ug sa aktuwal nga mga insidente. Mag-iskedyul og quarterly governance reviews nga naglangkob sa imong mga pamaagi sa pagreport, bisan unsang mga insidente nga nahitabo, mga tubag sa awtoridad nga nadawat, ug mga pag-uswag sa pamaagi nga gipatuman. Kini makamugna og accountability ug makasiguro nga ang mga lider nakasabot sa mga obligasyon sa pagreport.

Pag-asayn og espesipikong ehekutibong responsibilidad para sa pagsunod sa mga regulasyon sa insidente. Kini nga tawo (kasagaran ang imong CISO o Chief Risk Officer) direktang mo-report sa board bahin sa pagpangandam, momintinar sa relasyon sa mga takos nga awtoridad, ug tag-iya sa badyet para sa mga himan sa pagreport ug pagbansay. Ang klaro nga pagpanag-iya makapugong sa kalibog atol sa aktuwal nga mga insidente kung ang mga desisyon kinahanglan nga himuon dayon.

Ilakip ang mga sukdanan sa pagreport sa imong mga security dashboard: oras gikan sa pag-detect hangtod sa pagsumite sa sayo nga pasidaan, porsyento sa mga insidente nga nakab-ot ang mga kinahanglanon sa deadline, oras sa pagtubag sa awtoridad, ug mga aksyon sa pagtul-id nga nahuman. Sunda kini matag bulan aron mailhan ang mga uso ug mga oportunidad sa pag-uswag.

Pag-uswag

Karon naa na kay kompleto nga balangkas para matuman ang imong mga katungdanan sa pagreport sa mga insidente sa cybersecurity ubos sa NIS2 ug balaod sa Netherlands. Nahibal-an nimo kung unsang mga regulasyon ang magamit sa imong organisasyon, kanus-a molapas ang mga insidente sa threshold sa pagreport, kinsa nga mga awtoridad ang makadawat og mga notipikasyon, unsang impormasyon ang kinahanglan nga anaa sa matag report, ug unsaon paghimo og mga pamaagi nga molihok ubos sa pressure. Ang imong sunod nga lakang mao ang diha-diha nga pagpatuman.

Sugdi pinaagi sa pagrepaso sa imong kasamtangang plano sa pagtubag sa insidente batok sa mga kinahanglanon nga gilatid dinhi. I-update ang imong classification matrix , andama ang imong mga template sa report , ug bansaya ang imong incident response team sa bag-ong mga workflow. I-iskedyul ang imong unang tabletop exercise sulod sa sunod nga 30 ka adlaw aron masulayan ang mga pamaagi sa dili pa mahitabo ang tinuod nga insidente. Idokumento ang tanan nga imong gibuhat aron ang imong team maka-access dayon niini kung gikinahanglan.

Ang pagsunod sa balaod sa cybersecurity nagkinahanglan sa duha teknikal nga kahanas ug legal nga kahibaloKon kinahanglan nimo og tabang sa paghubad kon giunsa kini nga mga regulasyon magamit sa imong piho nga sitwasyon, contact Law & More para sa espesyal nga giya. Ang ilang team motabang sa mga organisasyon sa Netherlands sa pag-atubang sa komplikado nga mga kinahanglanon sa pagsunod sa cybersecurity ug paghimo og mga balangkas sa pagtubag sa insidente nga manalipod sa imong operasyon ug sa imong legal nga baroganan.