Uw incidentrespons voorbereiden
Kort label: RESPONSE
Wat betekent dit?
Afspreken wie bij een vermoed incident beoordeelt, beperkt, gegevens bewaart, communiceert en herstelt.
Waarom dit belangrijk is
Een voorbereid plan helpt mensen onder druk consequent handelen.
Wat u kunt doen
Houd een contactlijst en eerste-uurplan klaar en oefen een realistisch incident. Beoordeel meldplichten op basis van feiten en regels.
Diensten die kunnen helpen
Device Shield en Web App Shield leveren afgesproken acties en gegevens. Workshops oefent het plan. Reactietijden en ondersteuning worden contractueel bepaald.
Officiële bron — NIS2 art. 21(2)(b)
2. De in lid 1 bedoelde maatregelen zijn gebaseerd op een benadering die alle gevaren omvat en tot doel heeft netwerk- en informatiesystemen en de fysieke omgeving van die systemen tegen incidenten te beschermen, en omvatten ten minste het volgende:
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)
b) incidentenbehandeling;
— Richtlijn (EU) 2022/2555 (NIS2), Art. 21(2)(b)
Als er iets gebeurt, moet u het kunnen opmerken, indammen, herstellen en eruit leren — mensen, stappen en middelen, op voorhand vastgelegd.
Lees het artikel op EUR-Lex → · Officiële tekst, geciteerd uit het Publicatieblad van de EU
Afkortingen die hier worden gebruikt: NIS2, GDPR, DORA, CRA
- NIS2 — Network and Information Systems Directive 2
- Een Europese richtlijn met cyberbeveiligingsvereisten voor organisaties die onder het toepassingsgebied vallen.
- GDPR — General Data Protection Regulation
- De Algemene verordening gegevensbescherming (AVG). GDPR is de Engelse afkorting en RGPD de Franse.
- DORA — Digital Operational Resilience Act
- Europese regels over digitale operationele weerbaarheid in de financiële sector.
- CRA — Cyber Resilience Act
- Europese cyberbeveiligingsregels voor producten met digitale elementen, waaronder bepaalde software en verbonden toestellen.