Klients jautā, kā mēs reaģējam uz kiberincidentu, kā to aizpildīt

Incidentu reaģēšanas plāns: process, nevis tikai dokuments

Jautājums par incidentu reaģēšanas plānu attiecas uz to, kā organizācija rīkojas, tiklīdz tiek konstatēts drošības incidents: kas tiek brīdināts, kas lemj par eskalāciju, kā tiek sākta atlabšana un kā tiek ziņots klientiem vai uzraudzības iestādēm. Formāts bieži prasa pēc pierādījuma dokumenta — paša incidentu reaģēšanas plāna vai procedūras apraksta —, bet lielākā daļa iepirkuma puses arī netieši pārbauda, vai plāns kādreiz ir izmantots vai testēts. Atbilde "jā, plāns ir" bez jebkādas ņemtas mācības vai reāla incidenta, ir faktski pareiza, bet vāja; norādiet, ka procedūra pastāv un ko jūs par to varat pierādīt, piemēram, testa ziņojums vai novērtējums pēc iepriekšējā incidenta.

Ja formāli testēts plāns trūkst, tad "nē" ar īsu paskaidrojumu ir labāk nekā aizpildīts "jā" bez pamatdokumenta. Daži klienti īpaši prasa par paziņošanas termiņiem viņiem kā pircējam — tas ir līgumiskā vienošanās, nevis automātiski tāds pats termiņš kā likumisks paziņošanas pienākums. Nesajauciet šos divus atbildē: ko jūs apsolāt savam klientam SLA ietvaros, ir neatkarīgi no tā, kas iespējams jāpziņo uzraudzības iestādei. Šis jautājums bieži ir saistīts ar drošības incidentu risināšanas procedūru, un ar jautājumu, vai atlabšana un pārvietošana ir labi noregulēti caur drošumkopijām un ārkārtas nodrošinājumu — formāts to dažreiz sadala vairākos jautājumos, kas dossejā pieder kopā.

Pamatojums: NIS2 21. panta 2. punkts un A pielikums

Incidentu apstrāde kā atsevišķs drošības pasākums ir minēta NIS2 direktīvas 21. panta 2. punktā, līdzās riska analīzei un biznesa nepārtrauktībai — tas ir viens no desmit pasākumiem, kurus direktīva izšķir. ISO/IEC 27001 to izstrādā A pielikuma vadības pasākumos, kur incidentu vadībai ir sava kategorija ar prasībām detektēšanai, reaģēšanai un novērtēšanai. Kiberdrošības likums šo pienākumu ievieš Nīderlandes likumdošanā un, paredzams, stāsies spēkā 2026. gada 15. augustā; līdz tam direktīvai pašai par sevi jābūt pamatam, atbildojot uz pamatojuma jautājumu.