NIS2 · Plichten
Meldplicht
Krijgt uw organisatie te maken met een significant cyberincident? Dan moet u dit binnen een vaste termijn melden bij het NCSC. Deze meldplicht kent drie momenten.
Drie momenten van melden
De meldtermijnen tellen vanaf het moment dat u zich bewust wordt van het incident:
24u
Vroegtijdige waarschuwing
Een eerste melding zodra u weet dat er een significant incident is, met een korte omschrijving.
72u
Volledige melding
Een uitgebreidere melding met een eerste inschatting van ernst en impact.
30d
Eindverslag
Een volledig verslag met oorzaak, genomen maatregelen en grensoverschrijdende gevolgen.
Meldingen doet u via het meldportaal van het Nationaal Cyber Security Centrum (NCSC).
Wanneer is een incident significant?
Niet elk incident hoeft gemeld te worden. Een incident is in ieder geval significant wanneer:
- Het veroorzaakt of kan een ernstige verstoring van de dienstverlening veroorzaken
- Het brengt aanzienlijke materiële of immateriële schade toe aan anderen
- Het treft een groot aantal gebruikers, of gebruikers in meerdere lidstaten
Twijfelt u of een incident meldingsplichtig is? Meld liever eenmaal te veel dan te weinig: het niet tijdig melden kan op zichzelf al tot handhaving leiden.
Zorg dat u niet hoeft te improviseren
Een incidentresponsplan dat klaarligt vóórdat het nodig is, scheelt kostbare tijd binnen die eerste 24 uur.