Incydent NIS2

Ustawa o krajowym systemie cyberbezpieczeństwa (NIS2) nakłada terminy zgłaszania poważnych incydentów do CSIRT. Karta Incydent NIS2 pozwala oznaczyć zgłoszenie jako taki incydent i pilnować tych terminów.

Nexlog niczego nie wysyła do CSIRT. Karta służy do ewidencji: zapisujesz w niej, kiedy wykryto incydent i kiedy wysłano kolejne zgłoszenia, a Nexlog pokazuje terminy.

Gdzie: strona zgłoszenia, grupa Powiązania i obserwujący → karta Incydent NIS2. Kto może: uprawnienie Zgłoszenia → Edycja.

#Jak oznaczyć incydent

1. Rozwiń grupę Powiązania i obserwujący.
2. Zaznacz To zgłoszenie to incydent bezpieczeństwa objęty NIS2. Zapisuje się od razu (komunikat Dane incydentu NIS2 zapisane.), a w Logu zmian pojawia się wpis „oznaczył jako incydent NIS2”.
3. Uzupełnij pola, które się pojawiły, i kliknij Zapisz.

Pole	Znaczenie
Klasyfikacja	Incydent albo Poważny incydent. Wybór widać jako plakietkę przy tytule karty (Incydent / Poważny).
Data wykrycia	Data i godzina wykrycia incydentu. Od niej liczą się terminy.
Numer zgłoszenia w CSIRT	Numer nadany przez CSIRT, do 100 znaków, np. CSIRT-2026-0001.

#Terminy

Po zapisaniu daty wykrycia karta pokazuje trzy etapy. Terminy liczone są kalendarzowo (także w weekendy i święta), nie w godzinach roboczych:

Etap	Termin od wykrycia
Wczesne ostrzeżenie (24h)	24 godziny
Zgłoszenie incydentu (72h)	72 godziny
Raport końcowy (1 mies.)	1 miesiąc

Pod każdym etapem widać „termin: data”, a po jego upływie „— PRZEKROCZONY”.

#Odnotowanie wysłania

1. Po wysłaniu danego zgłoszenia do CSIRT zaznacz pole przy etapie.
2. Kliknij Zapisz.

Etap dostaje datę „wysłano DD.MM.RRRR GG:MM” (chwila zapisu) i nie da się go już odznaczyć.

#Najczęstsze problemy

Problem	Przyczyna i rozwiązanie
Nie widać terminów	Uzupełnij Data wykrycia i kliknij Zapisz.
Data „wysłano” różni się od faktycznej wysyłki	Nexlog zapisuje chwilę kliknięcia Zapisz. Zaznaczaj etap od razu po wysyłce.
Karta zwinięta	Rozwiń grupę Powiązania i obserwujący. Gdy zgłoszenie jest incydentem, grupa jest rozwinięta od razu.

#Zobacz też

• Scalanie, powiązania i podzgłoszenia
• Statusy, priorytety i wstrzymanie