Як впровадити звітування про інциденти NIS2 за допомогою ШІ

Огляд

Ви дізнаєтесь, як використовувати ШІ для створення повноцінної системи звітування про інциденти NIS2 відповідно до статті 23. У цьому посібнику розглядаються критерії значущості інцидентів, обов'язковий робочий процес звітування протягом 24 годин/72 годин/одного місяця, шаблони раннього попередження, формати повідомлень про інциденти з індикаторами компрометації (IOC), структура остаточного звіту з аналізом першопричини, добровільне звітування про загрози та майже-інциденти, а також інтеграція з вашим національним CSIRT.

Для кого цей посібник

Цей посібник призначений для:

• Менеджерів реагування на інциденти та керівників SOC, які створюють робочі процеси звітування, що відповідають вимогам NIS2
• CISO, відповідальних за створення можливостей звітування про інциденти, які відповідають термінам статті 23
• Співробітників з комплаєнсу, яким необхідно забезпечити відповідність процедур звітування вимогам наглядових органів
• Консультантів з кібербезпеки, які впроваджують звітування про інциденти для клієнтів у секторах, що регулюються NIS2
• Членів органів управління, які повинні розуміти свої зобов'язання щодо повідомлень та обов'язки з нагляду

Перш ніж розпочати

Вам знадобиться:

• Обліковий запис ISMS Copilot (доступна безкоштовна пробна версія)
• Ваша класифікація суб'єкта NIS2 (суттєвий або важливий) -- див. Як розпочати впровадження NIS2 за допомогою ШІ
• Контактні дані вашого національного CSIRT та компетентного органу
• Ваша політика реагування на інциденти (див. Як створити політики кібербезпеки NIS2 за допомогою ШІ для рекомендацій щодо генерації)
• Розуміння ваших критичних послуг і систем з вашої оцінки ризиків (див. Як провести оцінку ризиків NIS2 за допомогою ШІ)

Розуміння вимог до звітування про інциденти NIS2

Що вимагає стаття 23

Стаття 23 Директиви NIS2 встановлює багатоетапну систему повідомлень про значущі інциденти. Кожен етап має конкретні вимоги до змісту та терміни.

Етап звітування

Термін

Вимоги до змісту

Отримувач

Раннє попередження

Протягом 24 годин з моменту усвідомлення

Вказівка на те, чи підозрюється, що інцидент спричинений незаконними або зловмисними діями; вказівка на те, чи може він мати транскордонний вплив

Національний CSIRT або компетентний орган

Повідомлення про інцидент

Протягом 72 годин з моменту усвідомлення

Оновлення раннього попередження; початкова оцінка серйозності та впливу; індикатори компрометації (IOC), якщо доступні

Національний CSIRT або компетентний орган

Проміжний звіт

На вимогу CSIRT або компетентного органу

Актуальні оновлення щодо обробки та відновлення після інциденту

Національний CSIRT або компетентний орган

Остаточний звіт

Протягом одного місяця після повідомлення про інцидент

Детальний опис інциденту, включаючи серйозність та вплив; тип загрози або першопричина; застосовані та триваючі заходи з пом'якшення; транскордонний вплив (якщо застосовно)

Національний CSIRT або компетентний орган

Звіт про хід робіт (для тривалих інцидентів)

На місячному етапі, якщо інцидент все ще триває

Оновлення про хід робіт замість остаточного звіту; остаточний звіт має бути поданий протягом одного місяця після вирішення інциденту

Національний CSIRT або компетентний орган

Що робить інцидент "значущим"

Стаття 23(3) визначає значущий інцидент як такий, що:

• (a) Спричинив або здатен спричинити серйозні операційні збої у наданні послуг або фінансові збитки для відповідного суб'єкта
• (b) Вплив на інших фізичних або юридичних осіб, спричинивши значну матеріальну або нематеріальну шкоду

Європейська комісія може додатково уточнити критерії значущості інцидентів через акти про впровадження. Національні закони про транспозицію також можуть визначати додаткові або більш конкретні порогові значення. Ваша організація повинна встановити внутрішні критерії класифікації, які відповідають цим визначенням.

Добровільне звітування

Стаття 23 також заохочує добровільне звітування про:

• Майже-інциденти (інциденти, які могли б спричинити значний вплив, але були запобіжені або виявлені на ранній стадії)
• Значущі кіберзагрози, які потенційно можуть спричинити значущі інциденти
• Інформацію, яка могла б допомогти запобігти інцидентам або реагувати на них, що зачіпають інші суб'єкти

Крок 1: Створіть матрицю класифікації інцидентів

Визначення порогів значущості

Перш ніж ви зможете звітувати про інциденти, вам потрібні чіткі, однозначні критерії для визначення того, коли інцидент перетинає поріг "значущості" та запускає зобов'язання щодо звітування за NIS2.

1. Створіть матрицю класифікації:

   "Створіть комплексну матрицю класифікації інцидентів для дотримання вимог статті 23 NIS2 у нашій організації [сектор] (класифікованої як [суттєвий/важливий] суб'єкт). Матриця повинна включати: чотири рівні серйозності (Критичний, Високий, Середній, Низький) з чіткими критеріями для кожного. Для кожного рівня визначте: порогові значення операційного впливу (тривалість збою послуг, відсоток уражених користувачів, рівень деградації), порогові значення фінансового впливу (прямі витрати, потенційні регуляторні штрафи, втрати доходу), порогові значення впливу на дані (кількість скомпрометованих записів, типи даних, що постраждали, вплив на конфіденційність/цілісність/доступність), вплив на треті сторони (кількість уражених суб'єктів, потенціал впливу на весь сектор) та репутаційний вплив. Чітко позначте, які рівні серйозності становлять 'значущий інцидент' згідно зі статтею 23(3) та запускають обов'язкове звітування. Включіть приклади, специфічні для сектору [сектор]."

2. Створіть дерево рішень для тріажу:

   "Створіть дерево рішень для перших реагувальників, щоб швидко визначити, чи є інцидент 'значущим' згідно зі статтею 23 NIS2 та чи потребує звітування. Дерево рішень повинно бути придатним для використання протягом 30 хвилин після виявлення інциденту. Включіть питання типу так/ні, що охоплюють: (1) Чи порушено або під загрозою надання послуг? (2) Чи зачіпає інцидент критичні системи або дані? (3) Чи може він вплинути на інші суб'єкти або осіб? (4) Чи є докази зловмисної або незаконної діяльності? (5) Чи може бути транскордонний вплив? Зіставте кожен шлях з рівнем класифікації та необхідними діями у відповідь."

3. Створіть приклади значущості, специфічні для сектору:

   "Створіть 15 реалістичних сценаріїв інцидентів для організації [сектор] та класифікуйте кожен як значущий або незначущий згідно зі статтею 23(3) NIS2. Для кожного сценарію поясніть обґрунтування класифікації. Включіть сценарії, які є межовими, щоб проілюструвати, де потрібні суб'єктивні рішення. Це слугуватиме довідником для навчання нашої команди реагування на інциденти."

Крок 2: Створіть робочий процес та шаблон раннього попередження протягом 24 годин

Розуміння вимог до раннього попередження

Раннє попередження -- це ваше перше повідомлення національному CSIRT або компетентному органу. Воно має бути надіслане протягом 24 годин з моменту усвідомлення значущого інциденту. Вимоги до змісту навмисно мінімальні, щоб забезпечити швидке звітування -- на цьому етапі не очікується повної картини.

1. Створіть шаблон раннього попередження:

   "Створіть шаблон звіту про раннє попередження згідно зі статтею 23 NIS2 для нашої організації [сектор]. Шаблон повинен включати всі поля, необхідні протягом 24-годинного вікна: ідентифікація суб'єкта звітування (назва, реєстраційний номер NIS2, сектор, класифікація суб'єкта), ідентифікатор інциденту (внутрішній номер посилання), дата та час усвідомлення, короткий опис інциденту (що сталося, які системи/послуги постраждали), чи підозрюється, що інцидент спричинений незаконними або зловмисними діями (так/ні/невідомо з обґрунтуванням), чи може він мати транскордонний вплив (так/ні/невідомо з обґрунтуванням), початкова оцінка масштабу (послуги, що постраждали, географічний масштаб), контактна особа для подальшого зв'язку (ім'я, посада, телефон, електронна пошта, захищений канал зв'язку) та будь-які негайні дії, вжиті. Оформіть як форму, яку можна заповнити за 15 хвилин."

2. Створіть робочий процес раннього попередження:

   "Створіть покроковий робочий процес для подання 24-годинного раннього попередження NIS2, від виявлення інциденту до подання звіту. Включіть: (1) виявлення та початковий тріаж (ціль: 2 години), (2) оцінку значущості за допомогою нашої матриці класифікації (ціль: 1 година), (3) повідомлення менеджера з інцидентів та зв'язкового CSIRT (ціль: 30 хвилин), (4) заповнення звіту про раннє попередження (ціль: 30 хвилин), (5) внутрішнє затвердження (CISO або уповноважена особа) (ціль: 1 година), (6) подання національному CSIRT через [вкажіть канал], (7) внутрішню документацію та відстеження. Включіть часові цілі для кожного кроку, щоб забезпечити дотримання 24-годинного терміну з запасом. Вкажіть, хто відповідає за кожен крок, процедури ескалації, якщо відповідальні особи недоступні, та процедури для неробочого часу."

Крок 3: Створіть робочий процес та шаблон повідомлення про інцидент протягом 72 годин

Розуміння вимог до повідомлення

Повідомлення про інцидент протягом 72 годин оновлює раннє попередження додатковими деталями. На цьому етапі ваше розслідування повинно просунутися достатньо, щоб надати початкову оцінку серйозності, впливу та індикаторів компрометації.

1. Створіть шаблон повідомлення про інцидент:

   "Створіть шаблон повідомлення про інцидент згідно зі статтею 23 NIS2 (72-годинний звіт) для нашої організації. Включіть усі необхідні поля: посилання на звіт про раннє попередження, оновлений опис інциденту з додатковими деталями, початкову оцінку серйозності інциденту (з використанням нашої матриці класифікації), оцінку впливу -- послуги, що постраждали, кількість уражених користувачів/суб'єктів, тривалість збою, індикатори компрометації (IOC), якщо доступні -- IP-адреси, домени, хеші файлів, сигнатури шкідливого ПЗ, спостережувані TTP (тактики, техніки, процедури), ідентифікація вектора атаки (якщо відома на цьому етапі), уражені системи та мережі, початкові заходи стримування та пом'якшення, оцінка транскордонного впливу, оцінка того, чи був інцидент спричинений незаконними або зловмисними діями, та будь-яка допомога, запрошена від CSIRT. Включіть додатковий розділ для технічних деталей IOC."

2. Створіть процедуру збору IOC:

   "Створіть процедуру збору та форматування індикаторів компрометації (IOC) для повідомлення про інцидент NIS2. Охопіть: типи IOC для збору (мережеві індикатори, індикатори хоста, індикатори електронної пошти, індикатори файлів), методи та інструменти збору, збереження доказів та ланцюжок опіки, стандарти форматування IOC (STIX/TAXII, де застосовно), класифікацію IOC (маркування TLP -- Traffic Light Protocol), що включати до 72-годинного звіту, а що ділитися окремо з CSIRT, та як обробляти чутливі IOC, які можуть розкрити внутрішню архітектуру."

3. Створіть робочий процес повідомлення протягом 72 годин:

   "Створіть детальний робочий процес для 72-годинного повідомлення про інцидент NIS2. Включіть: заходи розслідування, які потрібно завершити протягом 72-годинного вікна (аналіз журналів, форензичний тріаж, вилучення IOC, оцінка впливу), кроки зі збору та збереження доказів, процес підготовки звіту з внеском технічної команди/юридичного відділу/комунікацій, внутрішній ланцюжок перевірки та затвердження, процедуру подання національному CSIRT, повідомлення зацікавлених сторін (орган управління, уражені сторони, правоохоронні органи, якщо застосовно) та вимоги до документації. Вкажіть ролі, часові цілі та процедури ескалації."

Крок 4: Створіть робочий процес та шаблон остаточного звіту за один місяць

Розуміння вимог до остаточного звіту

Остаточний звіт є найповнішим документом і повинен містити детальний опис інциденту, аналіз першопричини та заходи з пом'якшення. Якщо інцидент все ще триває на момент закінчення місяця, подайте звіт про хід робіт і надайте остаточний звіт протягом одного місяця після вирішення інциденту.

1. Створіть шаблон остаточного звіту:

   "Створіть шаблон остаточного звіту про інцидент згідно зі статтею 23 NIS2 для нашої організації [сектор]. Включіть усі необхідні розділи: (1) Виконавче резюме (односторінковий огляд для керівництва та органу влади), (2) Хронологія інциденту (послідовність подій від перших ознак до виявлення, звітування, стримування, викорінення та відновлення з відмітками часу), (3) Детальний опис інциденту (уражені системи, вектор атаки, оцінка зловмисника, дані, що постраждали), (4) Оцінка серйозності та впливу (остаточна оцінка операційного, фінансового, інформаційного та впливу на треті сторони з використанням нашої матриці класифікації), (5) Аналіз першопричини (технічна першопричина, сприяючі фактори, системні слабкі місця, що дозволили інцидент), (6) Індикатори компрометації (повний список IOC з класифікаціями), (7) Застосовані заходи пом'якшення (негайне стримування, дії з викорінення, кроки відновлення), (8) Триваючі заходи пом'якшення (довгострокові виправлення, покращення контролю, посилення моніторингу), (9) Оцінка транскордонного впливу, (10) Уроки та рекомендації щодо запобігання, (11) Додатки (технічні докази, деталі хронології, деталі IOC). Оформіть для подання національному CSIRT."

2. Створіть методологію аналізу першопричини:

   "Створіть методологію аналізу першопричини (RCA) для остаточних звітів про інциденти NIS2. Включіть: техніки RCA, придатні для кіберінцидентів (П'ять чому, Діаграма Ісікави/Риб'яча кістка, Аналіз дерева відмов), як відрізняти безпосередню причину від першопричини, шаблон для документування процесу та результатів RCA, як виявляти сприяючі фактори (технічні, процесуальні, людські, організаційні), як виводити коригувальні та превентивні дії з першопричин, та як представляти результати RCA як технічній аудиторії, так і органу управління."

3. Створіть шаблон звіту про хід робіт для тривалих інцидентів:

   "Створіть шаблон звіту про хід робіт NIS2 для інцидентів, які все ще тривають на момент закінчення місяця. Включіть: посилання на оригінальне раннє попередження та повідомлення, поточний статус інциденту та етап реагування, оновлену оцінку впливу, дії, вжиті з моменту останнього звіту, триваючі заходи стримування та викорінення, орієнтовний термін вирішення та будь-які оновлені IOC або розвіддані про загрози."

Крок 5: Створіть план дій реагування на інциденти

Сценарні план дій з інтегрованим звітуванням NIS2

План дій перетворює вашу політику реагування на інциденти та робочі процеси звітування на конкретні, дієві процедури для поширених типів інцидентів. Кожен план дій повинен інтегрувати етапи звітування NIS2 у робочий процес реагування.

1. Створіть план дій для реагування на програми-вимагачі:

   "Створіть комплексний план дій для реагування на інциденти з програмами-вимагачами для нашої організації [сектор] з інтегрованим звітуванням за статтею 23 NIS2. Включіть: тригери виявлення та початкові індикатори, негайні дії зі стримування (ізоляція мережі, ротація облікових даних), оцінку значущості NIS2 (програми-вимагачі, що впливають на суттєві/важливі послуги, майже завжди є значущими), запуск та заповнення 24-годинного раннього попередження, збереження доказів (не вимикати зашифровані системи, захопити пам'ять), кроки форензичного розслідування, вилучення IOC для 72-годинного повідомлення, кроки викорінення (видалення шкідливого ПЗ, закриття вектора доступу), відновлення з офлайн-копій, оцінку витоку даних, заповнення 72-годинного повідомлення з IOC, координацію з правоохоронними органами, рамки рішення щодо виплати викупу, перевірку відновлення послуг, остаточний звіт за один місяць з аналізом першопричини та покращення після інциденту."

2. Створіть план дій для реагування на витік даних:

   "Створіть план дій для реагування на витік даних з інтегрованим звітуванням за статтею 23 NIS2 та статтями 33/34 GDPR. Охопіть: виявлення та оцінку розкриття даних, визначення масштабу (які дані, скільки записів, які категорії), оцінку значущості NIS2, 24-годинне раннє попередження, стримування несанкціонованого доступу, оцінку необхідності 72-годинного повідомлення за GDPR (паралельно зі звітуванням NIS2), збір IOC та 72-годинне повідомлення NIS2, оцінку необхідності повідомлення уражених осіб (стаття 34 GDPR), форензичне розслідування та збереження доказів, остаточний звіт NIS2 за один місяць та координацію між звітуванням CSIRT за NIS2 та повідомленням DPA за GDPR."

3. Створіть план дій для реагування на DDoS-атаки:

   "Створіть план дій для реагування на DDoS-інциденти для нашої організації [сектор] зі звітуванням NIS2. Охопіть: виявлення (аномалії трафіку, моніторинг деградації послуг), початкову оцінку (об'ємна, протокольна або прикладна атака), оцінку значущості NIS2 (чи порушено надання послуг користувачам/залежним суб'єктам?), 24-годинне раннє попередження, якщо інцидент значущий, активацію пом'якшення DDoS (фільтрація на рівні провайдера, CDN, сервіси очищення), постійний моніторинг послуг, збір IOC (вихідні IP, сигнатури атак, патерни), 72-годинне повідомлення, якщо застосовно, розслідування DDoS як потенційного відволікаючого маневру для вторинної атаки та аналіз після інциденту."

4. Створіть план дій для реагування на компрометацію ланцюга постачання:

   "Створіть план дій для реагування на компрометацію ланцюга постачання зі звітуванням NIS2. Охопіть: виявлення компрометації постачальника (повідомлення від постачальника, аномальна поведінка довірених програм/послуг), оцінку впливу на наші системи та дані, оцінку значущості NIS2 (компрометація ланцюга постачання часто має транскордонні наслідки), 24-годинне раннє попередження з оцінкою транскордонного впливу, стримування (ізоляція уражених з'єднань з постачальником, скасування облікових даних, блокування скомпрометованих оновлень), координацію зі скомпрометованим постачальником, оцінку бічного переміщення, вилучення та обмін IOC, 72-годинне повідомлення, повідомлення низових суб'єктів, яким ми надаємо послуги, та остаточний звіт за один місяць з уроками щодо ланцюга постачання."

5. Створіть план дій, специфічні для сектору:

   "Створіть план дій для реагування на [компрометацію OT/ICS | порушення роботи систем охорони здоров'я | порушення фінансової системи | інцидент з енергомережею] для нашого [сектору] з інтегрованим звітуванням NIS2. Врахуйте специфічні для сектору міркування, такі як [наслідки для безпеки, вплив на пацієнтів, стабільність фінансового ринку, безперебійність енергопостачання] та координацію з органами, специфічними для сектору."

Крок 6: Встановіть інтеграцію та канали зв'язку з CSIRT

Зв'язок з вашим національним CSIRT

NIS2 вимагає звітування вашому національному CSIRT (Команді реагування на комп'ютерні інциденти безпеки) або призначеному компетентному органу. Кожна країна-член ЄС призначила конкретні органи та встановила механізми звітування.

1. Визначте ваш орган звітування:

   "Допоможіть мені визначити компетентний орган NIS2 та CSIRT для [країни-члена]. Надайте: офіційну назву та контактну інформацію, портал звітування або метод подання, будь-які специфічні формати звітів, які вимагаються національним законом про транспозицію, вимоги до реєстрації та будь-які канали звітування, специфічні для сектору, які можуть застосовуватися до нашого [сектору]."

2. Створіть процедуру зв'язку з CSIRT:

   "Створіть процедуру зв'язку з CSIRT для нашого звітування про інциденти NIS2. Охопіть: основні та резервні методи подання (онлайн-портал, електронна пошта, телефон), захищені канали зв'язку для обміну чутливими IOC, призначених осіб для зв'язку з CSIRT (основні та резервні, з цілодобовим покриттям), процедури ескалації, якщо канали зв'язку з CSIRT недоступні, обробку вказівок та інструкцій, отриманих від CSIRT під час реагування на інцидент, класифікацію та обробку інформації (що можна ділитися, маркування TLP), та координацію з CSIRT для інцидентів за участю кількох суб'єктів."

Крок 7: Створіть процедури добровільного звітування

Звітування про майже-інциденти та загрози

NIS2 заохочує (але не зобов'язує) добровільне звітування про майже-інциденти, значущі кіберзагрози та інформацію, яка могла б допомогти запобігти інцидентам, що зачіпають інші суб'єкти. Встановлення добровільного звітування демонструє зріле управління безпекою та формує доброзичливість з боку наглядових органів.

1. Створіть процедуру добровільного звітування:

   "Створіть процедуру добровільного звітування про інциденти та загрози для дотримання вимог NIS2. Охопіть: визначення майже-інцидентів, про які слід звітувати (інциденти, запобігти яким вдалося завдяки контролю, виявлені фішингові кампанії, заблоковані спроби вторгнення), визначення загроз, про які слід звітувати (розвіддані про неминучі загрози для нашого сектору, нововиявлені вразливості у широко використовуваних системах), формат звітування для добровільних повідомлень (легший, ніж обов'язкові звіти, зосереджений на дійовій розвідці), внутрішній процес прийняття рішення про подання добровільних звітів, міркування щодо анонімізації, де це доречно, та переваги добровільного звітування (відносини з CSIRT, обмін розвідданими в секторі)."

Крок 8: Впровадьте метрики звітування та безперервне вдосконалення

Вимірювання ефективності звітування про інциденти

Стаття 21(2)(f) вимагає оцінки ефективності ваших заходів з кібербезпеки. Ваша можливість звітування про інциденти повинна регулярно вимірюватися та вдосконалюватися.

1. Визначте KPI звітування:

   "Створіть набір KPI для вимірювання ефективності нашої можливості звітування про інциденти NIS2. Включіть: середній час виявлення значущих інцидентів, середній час від виявлення до подання раннього попередження, відсоток ранніх попереджень, поданих протягом 24 годин, відсоток повідомлень, поданих протягом 72 годин, відсоток остаточних звітів, поданих протягом одного місяця, оцінку якості повноти та точності звітів, кількість інцидентів, правильно класифікованих як значущі та незначущі, оцінки ефективності навчальних тренувань, час на встановлення зв'язку з CSIRT під час інцидентів та частоту звітування органу управління про метрики інцидентів."

2. Створіть процедуру огляду після інциденту:

   "Створіть процедуру огляду після інциденту, яка спеціально оцінює нашу ефективність звітування NIS2. Після кожного значущого інциденту (та вибраних незначущих інцидентів) перегляньте: (1) чи був інцидент правильно класифікований для значущості NIS2? (2) чи були дотримані всі терміни звітування? (3) чи був зміст звіту повним і точним? (4) чи був зв'язок з CSIRT ефективним? (5) чи були належним чином повідомлені всі внутрішні зацікавлені сторони? (6) які покращення потрібні в наших процесах виявлення, тріажу або звітування? Задокументуйте висновки та відстежуйте коригувальні дії."

Поширені проблеми зі звітуванням про інциденти та їх вирішення

Проблема

Ризик

Рішення

Нечіткі критерії значущості

Запізніле звітування або надмірне звітування

Впровадьте матрицю класифікації та дерево рішень зі специфічними для сектору прикладами

Відсутність цілодобового покриття

Пропуск 24-годинного терміну для інцидентів, виявлених поза робочим часом

Встановіть цілодобову чергову ротацію з повноваженнями подавати ранні попередження

Пробіли у зборі IOC

Неповне 72-годинне повідомлення

Інтегруйте збір IOC у стандартні форензичні процедури; попередньо налаштуйте інструменти збору

Глибина аналізу першопричини

Остаточні звіти, які не задовольняють наглядові органи

Використовуйте структуровану методологію RCA; шукайте не лише безпосередню причину, а й системні фактори

Координація GDPR/NIS2

Дублювання або конфлікти повідомлень різним органам

Створіть єдиний робочий процес повідомлень, який враховує вимоги як NIS2, так і GDPR

Збій зв'язку з CSIRT

Неможливість подати звіти під час серйозного інциденту

Встановіть резервні канали зв'язку; регулярно тестуйте

Юридичні побоювання щодо розкриття

Запізніле звітування через вузькі місця юридичного перегляду

Попередньо затверджуйте шаблони звітів; залучайте юридичний відділ до розробки планів дій, а не до затвердження кожного інциденту

Наступні кроки

Зі створеною можливістю звітування про інциденти ви вирішили одну з найважливіших та найретельніше перевіряваних областей відповідності NIS2.

Продовжуйте з наступним посібником у цій серії:

• Безпека ланцюга постачання: Див. Як керувати безпекою ланцюга постачання NIS2 за допомогою ШІ для створення можливості управління ризиками ланцюга постачання, що вимагається статтею 21(2)(d) -- включаючи те, як інциденти ланцюга постачання інтегруються у ваші робочі процеси звітування

Якщо ви ще не завершили попередні кроки, див.:

• Як розпочати впровадження NIS2 за допомогою ШІ для визначення обсягу та налаштування управління
• Як провести оцінку ризиків NIS2 за допомогою ШІ для оцінки ризиків, яка інформує вашу класифікацію інцидентів
• Як створити політики кібербезпеки NIS2 за допомогою ШІ для створення політики, яка регулює ваше реагування на інциденти

Для готових до використання запитів щодо звітування про інциденти перегляньте Бібліотеку запитів NIS2 Directive. Для комплексного огляду всіх вимог NIS2 див. Посібник з відповідності NIS2 для суб'єктів, що підпадають під дію.

Отримання допомоги

Для додаткової підтримки зі звітування про інциденти NIS2:

• Запитайте ISMS Copilot: Використовуйте ваш робочий простір NIS2 для питань щодо звітування про інциденти, налаштування шаблонів та розробки планів дій
• Імітуйте інциденти: Попросіть ISMS Copilot згенерувати реалістичні сценарії інцидентів для навчальних тренувань та навчання команди
• Переглядайте звіти: Завантажте проекти звітів про інциденти та попросіть перевірити їх на повноту відповідно до вимог статті 23
• Національні вимоги: Запитайте про специфічні формати звітів, портали або додаткові вимоги, встановлені національним законом про транспозицію вашої країни-члена