Raportare incidente DNSC, proceduri CSIRT și continuitate NIS2

Entitățile esențiale și importante raportează incidentele semnificative către DNSC, prin platforma PNRISC. Raportarea are trei momente obligatorii: avertizarea timpurie în 24 de ore, notificarea incidentului în 72 de ore și raportul final.

Ceasul pornește din momentul în care afli de incident, nu de când ai terminat investigația. Fără o procedură scrisă, primele ore se pierd pe întrebarea cine decide.

Legea nr. 124/2025 a clarificat ce înseamnă incident semnificativ de securitate cibernetică. Procedura ta trebuie să spună cine evaluează incidentul, pe ce criterii și în cât timp ia decizia de raportare.

Construim aceste criterii pe activitatea ta reală, ca echipa să nu raporteze orice alertă, dar nici să nu rateze un incident care trebuia raportat.

Raportarea CSIRT se face pe platforma națională PNRISC a DNSC. La 24 de ore trimiți avertizarea timpurie, la 72 de ore notificarea cu evaluarea inițială, iar raportul final în cel mult o lună de la notificare.

Pregătim din timp șabloanele cu datele cerute, ca în ziua incidentului să completezi, nu să cauți informații.

Procedurile CSIRT stabilesc rolurile, lanțul de escaladare, înlocuitorii, canalele de comunicare și pașii tehnici de izolare, investigare și restaurare.

Le scriem pe infrastructura ta, nu dintr-un șablon generic, și le legăm de gap analysis-ul NIS2 și de măsurile verificate la audit.

Un backup netestat este o presupunere. Verificăm ce se salvează, unde, cât de des și cât durează restaurarea unui sistem critic.

Planul de continuitate spune ce funcționează în timpul incidentului, cum lucrează oamenii și în ce ordine se repornesc sistemele.

NIS2 cere ca membrii conducerii să urmeze cursuri de formare și ca întregul personal să fie instruit regulat. Organizăm instruiri pe roluri și simulări de phishing, cu rezultate măsurabile.

Lucrăm la distanță sau la sediu, cu echipe din toată România. Completezi formularul de sus și primești oferta pentru proceduri, raportare și exerciții.