Een beveiligingsincident onderzoeken
Kort label: INVESTIGATE
Wat betekent dit?
Reconstrueren wat gebeurde met bewaard bewijs, zoals toestelgebeurtenissen, accountactiviteit en webverzoeken.
Waarom dit belangrijk is
Onderzoek helpt getroffen systemen en beslissingen over herstel en melding bepalen.
Wat u kunt doen
Bewaar relevante gegevens en spreek af wie onderzoekt. Noteer acties en vermijd onnodige wijzigingen aan getroffen systemen.
Diensten die kunnen helpen
Device Shield en Web App Shield leveren nuttige gegevens. Forensisch onderzoek en verantwoordelijkheid voor bewijs worden apart afgesproken.
Officiële bron — NIS2 art. 23
1. Elke lidstaat zorgt ervoor dat essentiële en belangrijke entiteiten elk incident dat aanzienlijke gevolgen heeft voor de verlening van hun diensten als bedoeld in lid 3 (significant incident) onverwijld meldt bij zijn CSIRT of, indien van toepassing, zijn bevoegde autoriteit overeenkomstig lid 4. In voorkomend geval stellen de betrokken entiteiten de ontvangers van hun diensten onverwijld in kennis van significante incidenten die een nadelige invloed kunnen hebben op de verlening van die diensten. Elke lidstaat zorgt ervoor dat die entiteiten onder meer alle informatie rapporteren die het CSIRT of, indien van toepassing, de bevoegde autoriteit in staat stelt om eventuele grensoverschrijdende gevolgen van het incident te bepalen. Melding leidt niet tot blootstelling van de entiteit aan een verhoogde aansprakelijkheid.
— Richtlijn (EU) 2022/2555 (NIS2), Art. 23(1)
a) onverwijld en in elk geval binnen 24 uur nadat zij kennis hebben gekregen van het significante incident, een vroegtijdige waarschuwing geven, waarin, indien van toepassing, wordt aangegeven of het significante incident vermoedelijk door een onrechtmatige of kwaadwillige handeling is veroorzaakt, dan wel grensoverschrijdende gevolgen zou kunnen hebben;
— Richtlijn (EU) 2022/2555 (NIS2), Art. 23(4)(a)
b) onverwijld en in elk geval binnen 72 uur nadat zij kennis hebben gekregen van het significante incident, een incidentmelding indienen met, indien van toepassing, een update van de in punt a) bedoelde informatie, een initiële beoordeling van het significante incident, met inbegrip van de ernst en de gevolgen ervan en, indien beschikbaar, de indicatoren voor aantasting;
— Richtlijn (EU) 2022/2555 (NIS2), Art. 23(4)(b)
Gedekte entiteiten melden significante incidenten zonder onnodig uitstel: doorgaans een waarschuwing binnen 24 uur na kennisname, melding binnen 72 uur en eindrapport binnen één maand na melding. Er zijn uitzonderingen en regels voor lopende incidenten.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.