Kategori 2 av 10 · Art. 21(2)(b)
Virksomheten skal kunne oppdage, håndtere og rapportere sikkerhetshendelser. NIS2 har strenge krav til varslingsfrister (24 timer for tidlig varsel, 72 timer for full rapport).
2.1
En hendelseshåndteringsplan beskriver hva som skal skje når noe går galt: hvem varsles, hvem tar beslutninger, hvordan begrenses skaden, og hvordan kommuniserer dere. Den trenger ikke være et 50-siders dokument — men den må finnes og være kjent.
2.2
Uten overvåking oppdager dere ikke at noe har skjedd. Eksempler: sentralisert logging, antivirus/EDR med varsling, brannmurlogger som gjennomgås. Det finnes skybaserte løsninger som er rimelige for SMBer.
2.3
Den største forsinkelsen i hendelseshåndtering er ofte at ansatte ikke vet hvem de skal kontakte. En enkel rutine ("ring X, send e-post til Y") reduserer responstiden dramatisk.
2.4
NIS2 krever tidlig varsel til CSIRT/tilsynsmyndighet innen 24 timer etter at en vesentlig hendelse oppdages, etterfulgt av en mer detaljert rapport innen 72 timer. Mange virksomheter vet ikke hvem de skal varsle eller hva terskelen er.
2.5
En "lessons learned"-gjennomgang etter hendelser (eller nesten-hendelser) er avgjørende for å hindre gjentakelse. Dokumenter hva som skjedde, hva som fungerte, og hva som bør endres.
2.6
En plan som aldri er testet, virker sjelden godt i praksis. Selv en enkel bordøvelse ("hva gjør vi hvis vi får ransomware på en fredag ettermiddag?") avslører hull og bygger beredskap.