Een incident is een gebeurtenis die werkelijk plaatsvond — geen potentieel risico. Ze loggen laat u begrijpen, bijsturen, bewijzen, en onder NIS2 de autoriteiten binnen de wettelijke termijnen verwittigen.
"Wat zou kunnen gebeuren." Kans × impact, behandeld met controles.
"Wat gebeurde." Specifieke datum, werkelijke gevolgen, post-mortem.
Voor significante NIS2-incidenten: initiële melding aan het CCB binnen 24u na bewustwording. Minimaal formaat (wie, wat, type).
Volledige initiële beoordeling: omvang, impact, genomen maatregelen. Voor GDPR ook: 72u om de GBA te verwittigen bij persoonsgegevens.
Volledige beschrijving, hoofdoorzaak, corrigerende maatregelen, lessons learned.
De bevoegde autoriteiten verschillen per land. Hier zijn de contactpunten voor de doellanden van NIS2YOU.
- Eerst melden, daarna onderzoeken. Verlies geen tijd om alles te begrijpen vóór u logt — u kunt altijd bijwerken.
- Log ook bijna-incidenten. Ze onthullen falende controles voor het écht misgaat.
- Koppel elk incident aan de risico's die het materialiseerde — nuttig voor de post-mortem.
- Onderscheid hoofdoorzaak (wat het incident mogelijk maakte) van symptoom (wat geobserveerd werd). De hoofdoorzaak bepaalt welke controles toe te voegen.