De meldplicht werkt gefaseerd. Organisaties moeten snel kunnen bepalen of een incident significant is en binnen de juiste termijnen informatie aanleveren.
Waarom is dit belangrijk?
Een melding is geen eenmalig formulier. Informatie ontwikkelt zich tijdens het incident. De organisatie moet daarom een proces hebben voor eerste melding, updates en eindrapportage.
Vroege waarschuwing
De eerste waarschuwing moet snel volgen nadat een significant incident is waargenomen. Zorg dat interne escalatie niet afhankelijk is van één persoon.
Incidentmelding
Vervolgens wordt meer informatie gedeeld over ernst, impact, vermoedelijke oorzaak en maatregelen.
Tussentijdse updates
Wanneer de situatie verandert of nieuwe informatie beschikbaar komt, kunnen aanvullende updates nodig zijn.
Eindverslag
Na afronding volgt een verslag met oorzaak, impact, herstel, maatregelen en lessen.
Praktijkvoorbeeld
Een organisatie ontdekt op vrijdagavond dat accounts zijn misbruikt. Zonder piketregeling blijft het incident tot maandag liggen, waardoor wettelijke en contractuele termijnen in gevaar komen.
Veelgestelde vragen
Moet ieder beveiligingsincident worden gemeld?
De wettelijke meldplicht richt zich op significante incidenten. Intern registreren van kleinere incidenten blijft belangrijk.
Moet ik ook mijn klant informeren?
Dat kan wettelijk, contractueel of praktisch noodzakelijk zijn, afhankelijk van impact en afspraken.