Kunskap · NIS2 · Artikel 23
24 timmar, 72 timmar, en månad.
Betydande incidenter ska rapporteras till CSIRT eller behörig myndighet i steg: en tidig varning, en incidentanmälan och en slutrapport – och klockan startar när ni får kännedom om incidenten.
NIS2 art. 23Rapporteringsskyldigheter
Vad den kräver
På vanlig svenska.
- Tidig varning inom 24 timmar från kännedom om en betydande incident
- Incidentanmälan inom 72 timmar, med en första bedömning
- Lägesrapport på begäran
- Slutrapport inom en månad från anmälan
- Framstegsrapport om incidenten pågår, sedan slutrapport inom en månad från att den hanterats
Sammanfattning av NIS2 artikel 23 (direktiv (EU) 2022/2555). Inte juridisk rådgivning – läs den officiella texten på EUR-Lex.
I praktiken
Vad som krävs.
Fristerna fungerar bara om alla vet när klockan startade, vem som avgör om en incident är betydande och var rapporterna finns.
- ProcessIncidenttriage med bedömning av betydelse och de tre fristerna
- FormulärEn rapport om säkerhetshändelse som fångar tidpunkten för kännedom
- ÄgareIncidentledaren och godkännaren utsedda i förväg
- BevisVarje rapport och beslut loggade med vem och när
Så går det till i Paragraf – på samma grund som era avtal och processer.
Nästa steg
Se NIS2 artikel 23
med era egna krav.
Boka en genomgång. Vi visar tråden från den här artikeln till kontrollen, ägaren och beviset – i er egen miljö.