Ai 24 de ore. Atât îți dă legea să anunți DNSC după ce descoperi un incident semnificativ.
Cronologia completă cerută de NIS2 (OUG 155/2024) este:
- 24 de ore — avertizare inițială
- 72 de ore — notificare detaliată, cu evaluarea impactului
- 30 de zile — raport final
Întrebarea incomodă: dacă mâine dimineață găsești fișierele criptate, cine din firma ta știe ce s-a întâmplat, cât de grav e și cum se raportează — totul în 24 de ore? Pentru majoritatea firmelor mici, răspunsul onest e „nimeni".
Exact pentru asta există Responsabilul NIS externalizat: cineva care preia procedura de raportare, în timp ce tu te ocupi de urgența reală — să repui firma pe picioare.
Surse
Acest articol a fost generat cu asistență AI.