Incidents NIS2 : notifier un incident significatif dans les délais
La gestion des incidents NIS2 consiste à détecter, qualifier et notifier les incidents de cybersécurité significatifs aux autorités (CSIRT / ANSSI), selon un calendrier en plusieurs étapes fixé par l’article 23 de la directive.
Tester ma conformité NIS2Ce que dit NIS2
L’article 23 impose de notifier les incidents significatifs selon une séquence : une alerte précoce dans les 24 heures, une notification d’incident dans les 72 heures, puis un rapport final dans un délai d’un mois. Un incident est significatif s’il cause une perturbation opérationnelle grave ou des pertes financières, ou affecte d’autres personnes par des dommages.
Les destinataires des services peuvent aussi devoir être informés lorsque l’incident est susceptible de les affecter.
Comment DCO vous accompagne
DCO propose un arbre de qualification de l’incident (significatif ou non) et enclenche la séquence de notification avec les compteurs 24h / 72h / 1 mois.
Les modèles d’alerte précoce, de notification et de rapport final sont pré-remplis, et chaque incident alimente un registre traçable.
Ce que vous obtenez
- Un arbre de qualification des incidents significatifs.
- Les compteurs de la séquence 24h / 72h / rapport final.
- Des modèles d’alerte, de notification et de rapport au CSIRT/ANSSI.
- Un registre des incidents cyber horodaté.
Qualifiez et notifiez vos incidents NIS2 dans les délais avec DCO.
Demander une démoÀ découvrir aussi
La même fonctionnalité dans les autres réglementations
Questions fréquentes
NIS2 par secteur d'activité
Obligations, sanctions et feuille de route NIS2 déclinées métier par métier.
Gestion des incidents & violations NIS2 avec DCO
Demandez une démo personnalisée et voyez cette fonctionnalité appliquée à votre organisation.