Piattaforma · Incidenti e notifiche

NIS2 art. 23: preallarme entro 24 ore, notifica entro 72, relazione finale entro un mese.

L'art. 23 della NIS2 prevede tre comunicazioni per gli incidenti significativi: un preallarme entro 24 ore da quando se ne viene a conoscenza, una notifica entro 72 ore, una relazione finale entro un mese dalla notifica. Per le entità finanziarie la DORA (art. 17-19) disciplina gestione, classificazione e segnalazione degli incidenti ICT. EVIDEVO registra il momento della scoperta, guida la classificazione, calcola le scadenze e prepara le bozze delle comunicazioni. Ogni passaggio resta registrato con autore e orario.

Parliamone Valutazione di partenza

Dati puramente a scopo illustrativo e non reali

Il problema

01

Tempi stretti

24 ore per il preallarme, mentre si sta ancora capendo cosa è successo.

02

Responsabilità non definite

Non è chiaro chi decide se l'incidente è significativo né chi firma la notifica.

03

Ricostruzione a posteriori

Dopo l'incidente, cronologia e decisioni vanno ricostruite a memoria per la relazione finale.

Cosa fa

Classificazione degli incidenti e scadenze di notifica NIS2: 24 ore, 72 ore, un mese.

  • Calcolo delle scadenze NIS2

    Scadenze di 24 e 72 ore calcolate dal momento della scoperta; scadenza di un mese calcolata dalla notifica.

  • Classificazione guidata

    Criteri di significatività per decidere se l'incidente va notificato e con quali informazioni.

  • Bozze delle comunicazioni

    Bozze di preallarme, notifica e relazione finale compilate con i dati già raccolti.

  • Ruoli e approvazioni

    Chi valuta, chi approva, chi invia: ogni passaggio è registrato.

  • Cronologia dell'incidente

    Eventi, decisioni e azioni registrati in ordine temporale durante la gestione.

  • Azioni correttive

    Le azioni correttive emerse dall'analisi sono collegate ai controlli coinvolti.

Il risultato

  • Le scadenze di preallarme, notifica e relazione finale calcolate per ogni incidente
  • Una cronologia con eventi, decisioni, autori e orari
  • Le comunicazioni inviate, con chi le ha approvate e quando

Framework collegati

Le altre funzionalità

Una presentazione di trenta minuti sul perimetro dell'organizzazione.

Si parte dalle norme da rispettare e da come il lavoro è organizzato oggi. In trenta minuti si vede EVIDEVO applicato a quel contesto.

Parliamone