Hoe werkt de meldplicht onder NIS2?
Uitleg over significante incidenten, gefaseerde melding, interne escalatie, informatieverzameling en voorbereiding op de NIS2-meldplicht.
Hoe werkt de meldplicht onder NIS2?
De meldplicht geldt voor incidenten die volgens de wettelijke criteria aanzienlijke gevolgen hebben. De melding verloopt gefaseerd: een snelle eerste waarschuwing wordt gevolgd door aanvullende informatie en later een eindverslag. Daarom moeten beoordeling, escalatie en bereikbaarheid vooraf zijn geregeld.
Wanneer is een incident significant?
Beoordeel onder meer de duur en ernst van de verstoring, het aantal getroffen afnemers, financiële of maatschappelijke schade en grensoverschrijdende gevolgen. De definitieve criteria volgen uit de toepasselijke wet- en regelgeving.
Maak vooraf een beslisboom, maar zorg dat deskundigen ruimte houden om context en nieuwe informatie mee te wegen.
Organiseer een gefaseerd meldproces
Leg vast wie incidenten detecteert, wie de ernst beoordeelt, wie het meldbesluit neemt en wie contact onderhoudt met autoriteiten en betrokkenen. Regel bereikbaarheid buiten kantooruren.
Verzamel vanaf het begin een tijdlijn, impact, getroffen diensten, vermoedelijke oorzaak, genomen maatregelen en contactgegevens. Deel alleen informatie die juist en noodzakelijk is.
Oefen voordat het misgaat
Test het proces met een scenario waarin informatie onvolledig is en de impact verandert. Controleer of besluitvormers tijdig worden bereikt en of technische en bestuurlijke teams hetzelfde beeld gebruiken.
Evalueer iedere oefening en ieder echt incident en pas criteria, contactlijsten en procedures aan.
Ontdek waar jouw organisatie staat
Doorloop de gratis, vrijblijvende quickscan en ontvang een indicatieve score met verbeterpunten.