NIS2-meldingen - Hoe werkt het?

De NIS2-wet bepaalt dat essentiële en belangrijke entiteiten het nationale CSIRT (het CCB) op de hoogte moeten stellen van elk significant incident dat gevolgen heeft voor de verlening van hun diensten in de (sub)sectoren die in de bijlagen bij de wet zijn opgesomd, met inbegrip van, in voorkomend geval, informatie aan de hand waarvan kan worden vastgesteld of het incident in kwestie grensoverschrijdende gevolgen heeft.

Om aan deze verplichting te voldoen, moet men begrijpen wat wordt bedoeld met “incident” en “significant”.

De NIS2-wet definieert "incident ” als een gebeurtenis die de beschikbaarheid, authenticiteit, integriteit of vertrouwelijkheid in gevaar brengt van opgeslagen, verzonden of verwerkte gegevens of van de diensten die worden aangeboden door of toegankelijk zijn via netwerk- en informatiesystemen.

Een “significant” incident is een incident dat een significant effect heeft op de levering van diensten in de sectoren of subsectoren die zijn opgenomen in de bijlagen bij de wet NIS2 en dat
 

• de werking van een van de diensten in de in de bijlagen I en II vermelde sectoren of subsectoren ernstig verstoort of waarschijnlijk ernstig verstoort of financiële schade toebrengt aan de betrokken entiteit; of
   
• significante materiële, persoonlijke of immateriële schade heeft veroorzaakt of waarschijnlijk zal veroorzaken aan andere natuurlijke of rechtspersonen.