Hlášení incidentů do 24 hodin
Významné incidenty musí být nahlášeny do 24 hodin.
🇪🇺 NIS2
NIS2: jak implementovat hlášení incidentů.
Směrnice NIS2 (EU 2022/2555) zavádí přísné požadavky na hlášení kybernetických incidentů v EU.
Přehled
Co je NIS2 a jak se vás týká?
Směrnice NIS2 (EU 2022/2555) o opatřeních pro vysokou společnou úroveň kybernetické bezpečnosti vstoupila v platnost v lednu 2023.
Klíčové požadavky
Co NIS2 vyžaduje.
Klíčové požadavky na hlášení.
Plná důvěrnost totožnosti
Oznamovatelé musí mít zaručenou absolutní důvěrnost.
Povinné interní kanály
Organizace musí mít systém pro hlášení incidentů.
Ochrana oznamovatelů
Osoby hlásící incidenty musí být chráněny.
Incident reporting timeline
NIS2's 24/72-hour reporting deadlines.
Under NIS2, significant cybersecurity incidents must be reported to the competent national authority on a strict timeline. Internal channels come first — they catch issues before they escalate into reportable incidents.
1
Early warning — within 24 hours
Submit an initial early warning to the authority within 24 hours of becoming aware of a significant incident.
2
Notification — within 72 hours
Follow up with a full incident notification within 72 hours, including severity and impact assessment.
3
Final report — within 30 days
Deliver a final report within one month, with progress updates whenever the authority requests them.
How Ashio helps
Cybersecurity whistleblowing, built secure from day one.
Ashio's zero-access architecture and ISO 27001 hosting make it the natural choice for cybersecurity-sensitive reporting. Dobře se doplňuje s naším modulem souladu s směrnicí EU o whistleblowingu.
Zero-access encryption
End-to-end encrypted in the browser with AES-256-GCM and per-recipient P-256 key wrapping. Only your team can read submitted reports — not even Ashio. Critical for cybersecurity-sensitive disclosures.
ISO 27001 hosting
All data hosted in ISO 27001-certified Swiss data centers, meeting the highest standards for information security management.
Full audit trail
Immutable, timestamped activity logs provide the documentation you need for NIS2 compliance and post-incident reviews.
FAQ
Často kladené otázky o NIS2
Co je NIS2?+
NIS2 (Network and Information Security 2) je směrnice EU, která rozšiřuje pravidla kybernetické bezpečnosti.
Koho se NIS2 týká?+
Organizace v sektorech jako energie, doprava, bankovnictví, zdravotnictví, digitální infrastruktura.
Jaké jsou lhůty pro hlášení?+
Do 24 hodin (počáteční upozornění), do 72 hodin (závěrečná zpráva).
Potřebuji pro NIS2 separátní kanál?+
Nemusíte mít separátní kanál, ale váš systém musí splňovat specifické NIS2 požadavky.
EU directives covered
Related compliance guides.
Explore Ashio's coverage of each EU regulation.
EU Whistleblowing Compliance
One platform for every EU directive — NIS2, AI Act, CSRD, CSDDD, Pay Transparency, ISO 37002.
Read moreEU Whistleblower Directive
Requirements, deadlines, and penalties under Directive 2019/1937.
Read moreISO 37002:2021
How Ashio aligns with the global whistleblowing standard.
Read moreTruly Anonymous Reporting
No IP, no cookies, no fingerprinting. End-to-end encrypted.
Read morePřipraveni na NIS2 compliance?
Bezpečný, důvěrný kanál pro hlášení kybernetických incidentů.