Le notifiche di incidente NIS2, in parole semplici
Ultimo aggiornamento:
La direttiva europea NIS2 chiede a molte organizzazioni di notificare gli incidenti informatici significativi all'autorità nazionale, con scadenze precise. Ecco cosa chiede, e dove InfraFence ti aiuta a farlo.
Riguarda anche te?
La NIS2 riguarda le organizzazioni medie e grandi di settori come energia, trasporti, banche, sanità, acqua, infrastrutture digitali (cloud, hosting, data center, DNS), servizi IT e di sicurezza gestiti, pubblica amministrazione, manifattura e servizi digitali, e alcune più piccole a prescindere dalle dimensioni, come i fornitori di DNS e di servizi fiduciari. Ogni paese dell'UE la applica con una propria legge e nomina la propria autorità: verifica con loro o con il tuo consulente.
Cosa conta come incidente significativo
Uno che ha causato, o può causare, una grave interruzione dei tuoi servizi o perdite economiche per te, oppure danni considerevoli ad altre persone o organizzazioni. Decidere se un incidente è significativo spetta a te.
Tre scadenze
Entro 24 ore
Preallarme
Da quando vieni a conoscenza di un incidente significativo: comunica che è avvenuto, se si sospetta che sia causato da atti illeciti o malevoli e se potrebbe avere un impatto in altri paesi.
Entro 72 ore
Notifica dell'incidente
Aggiorna il preallarme con una prima valutazione: la gravità dell'incidente, il suo impatto e, se disponibili, gli indicatori di compromissione. Nel frattempo l'autorità può chiedere aggiornamenti intermedi.
Entro un mese
Relazione finale
Un mese dopo la notifica: una descrizione dettagliata, il tipo di minaccia o la causa all'origine, le misure di mitigazione adottate e in corso, ed eventuali impatti in altri paesi. Se l'incidente è ancora in corso, a quel punto invii una relazione sui progressi, e quella finale entro un mese da quando l'hai gestito.
Ci sono dati personali? GDPR articolo 33
Se l'incidente è anche una violazione di dati personali, il GDPR chiede al titolare del trattamento di notificarla all'autorità di controllo entro 72 ore da quando ne è venuto a conoscenza, a meno che sia improbabile che presenti un rischio per i diritti e le libertà delle persone. I due obblighi corrono in parallelo, verso autorità diverse.
Come ti aiuta InfraFence
Una cronologia che non devi ricostruire
Gli eventi dei tuoi server sono già in un solo posto: quando è iniziato l'attacco, cosa è stato bloccato, chi ha fatto accesso via SSH, quali file sono cambiati, e ogni azione fatta, da una persona o da AutoMode, con approvazioni e annullamenti.
Bozze in pochi minuti, nella tua lingua
Da un incidente o da un intervallo di tempo, l'AI prepara la bozza del preallarme, della notifica dell'incidente e della relazione finale, e la valutazione della violazione secondo l'articolo 33 del GDPR, partendo da quella cronologia. Incluso in Pro e AutoMode.
Da modificare come vuoi
Ogni bozza si può modificare e viene salvata in versioni. Esportala in Markdown o stampala in PDF, poi completala con ciò che sai solo tu: l'impatto sull'attività, le persone coinvolte, le decisioni prese.
Le misure adottate, documentate
La NIS2 chiede anche misure di gestione del rischio, come la gestione delle vulnerabilità, il controllo degli accessi e la registrazione degli eventi. Controlli di hardening, scansioni delle vulnerabilità, autenticazione a due fattori, registro attività, punteggio di sicurezza e report mensile ti aiutano a mostrare cosa è in atto sui tuoi server.
Cosa InfraFence non fa
- Non decide se un incidente è significativo o va notificato: lo decidi tu.
- Non invia nulla ad alcuna autorità: sei tu a rivedere, completare e inviare i report.
- Le bozze non sono consulenza legale e da sole non ti rendono conforme.
- Vede solo ciò che l'agente vede sui tuoi server: gli altri sistemi, le persone e i fornitori restano a carico tuo.
Questa pagina è un riassunto in parole semplici dell'articolo 23 della direttiva (UE) 2022/2555 (NIS2) e dell'articolo 33 del regolamento (UE) 2016/679 (GDPR), solo a scopo informativo. Le leggi nazionali differiscono nei dettagli: per i tuoi obblighi fai riferimento ai testi ufficiali, alla tua autorità nazionale e al tuo consulente.
Preparati prima che parta il conto alla rovescia
Inizia gratis su un server. Le bozze dei report sono incluse in Pro e AutoMode; ogni nuovo account ha 14 giorni di AutoMode gratis, senza carta.