Gertakari bat, hainbat esparru, erregistro bakarra.

Erregistratu gertakaria behin eta aldi berean sailkatzen da DORA, NIS2, DBEO eta AA Legearen aurrean, erabaki bakoitzaren irizpideekin, pantailako atzerako kontaketarekin eta agintaritza bakoitzeko deskarga daitekeen zirriborro batekin.

Hauentzat: CISOak, betetzearen eta jarraitutasunaren arduradunak, gertakari bat gertatzen denean nori abisatu eta zein epetan jakin behar dutenak, hainbat esparrupean aldi berean.

Eskatu demo bat Irakurri betetzearen dokumentazioa

Zirriborroak deskargatu egiten dira; aurkezpena zuk egiten duzu
Epe orientagarriak: berretsi esparru bakoitzaren erloju legala

Gertakarien erregistroaA erakundea

Adibide-datuak

INC-0042 IKT hornitzaile baten ordainketa-zerbitzuaren jaitsiera

IkertzenDetektatua 09:12

Esparru bakoitzaren aurrean aldi berean sailkatzea

DORA
Jakinarazi beharrekoa
Funtzio kritikoari eragin dio eta 5 ordu baino gehiagoko jaitsiera
NIS2
Jakinarazi beharrekoa (irizpide orientagarria)
Larritasun handia eta funtzio kritikoari eragin dio
DBEO
Jakinarazi beharrekoa ez
Datu pertsonalik ez da kaltetu
AA Legea
Ez da aplikatzen
AA sistemarik ez dago tartean

Detektatzetik aurrerako epeak

DORA · hasierako txostena
Beteta
NIS2 · aurretiazko abisua
Zain14 h 48 min
DORA · tarteko txostena
Zain20 h 48 min

Epe orientagarriak. Esparru bakoitzaren erlojua zuk berresten duzu.

Deskarga daitezkeen zirriborroak, agintaritza bakoitzeko bat

DORA gainbegiraleaESA motako CSVa
NIS2 CSIRTaMarkdown
Datuen agintaritza33. art.

Adibide-datuak: gertakaria, orduak eta erabakiak fikziozkoak dira. Epeak orientagarriak dira eta hemendik ez da ezer aurkezten.

Abisutik agintaritzarentzako zirriborrora

Gertakari baten ibilbidea HodeiShield-en zehar, urrats bakoitzak egiten ez duenarekin.

Erregistratu behin
Gertakariaren alta ematen duzu, bere motarekin, larritasunarekin eta datekin. Irekia, ikertzen, mugatua, ebatzia eta itxia egoeretatik pasatzen da.
Irismena. Idazteko administratzaile rola behar da; gainerako taldeak kontsultatu egiten du.
Esparru bakoitzaren aurrean sailkatzen da
Arau deterministek DORA (EB 2024/1774 RTSren atalaseekin), NIS2, DBEO eta, AA sistema bat tartean badago, AA Legea ebaluatzen dituzte. Erabaki bakoitzak abiarazi duten irizpideak erakusten ditu.
Irismena. NIS2ren irizpideak orientagarriak dira, HodeiShield-enak. Ez da sailkapen ofiziala eta ez du zure ordez erabakitzen gertakaria garrantzitsua den.
Epe bakoitza atzerako kontaketarekin ikusten duzu
Epeak detektatzetik kalkulatzen ditu: 4 h, 24 h eta 72 h DORAn; 24 h eta 72 h NIS2n; 72 h DBEOn. Bakoitza zain, iraungi edo bete gisa erakusten da.
Irismena. Epe orientagarriak dira. Erlojua legala, DORAn garrantzitsu gisa sailkatzetik kontatzen dena, zure erakundeak berresten du. Ez du bere kabuz abisatzen iraungi aurretik.
Beteta dagoena markatzen duzu
Zure taldeak jakinarazi duenean, epea bete gisa markatzen duzu.
Irismena. Giza marka bat da: ez du berresten ezer aurkeztu denik.
Agintaritza bakoitzaren zirriborroa deskargatzen duzu
DORA: ESAren txantiloi motako CSVa (xBRL-CSV). NIS2: CSIRTari jakinarazpena Markdown formatuan. DBEO: 33. artikuluko inprimakia. AA Legea: txosten propioa. Gertakariaren datuekin eraikitzen dira, AArik gabe.
Irismena. Zirriborroak dira. HodeiShield-ek ez ditu aurkezten eta DORA fitxategia ez dago agintaritzak baliozkotuta.
Erro-kausarekin eta neurriekin ixten duzu
Ebidentziak eransten dituzu, erro-kausa erregistratzen duzu eta detekzio-denbora ertaina (MTTD) eta ebazpen-denbora ertaina (MTTR) neurtzen dituzu.

Zer egiten duen HodeiShield-ek eta zer den zurea

Muga argia da: produktuak ordenatzen eta prestatzen du; erabakia eta aurkezpena zure erakundearenak dira.

Egiten duena

Aldi berean sailkatzen du DORA, NIS2, DBEO eta AA Legearen aurrean.
Epe bakoitza pantailako atzerako kontaketarekin erakusten du.
Zirriborroa agintaritza bakoitzaren formatuan sortzen du.
Epe irekiak CISO birtualera eta Kontseiluaren panelera eramaten ditu.

Zurea izaten jarraitzen duena

Esparru bakoitzaren erlojua legala berresteko.
Gertakaria garrantzitsua edo esanguratsua den erabakitzea.
Zirriborroa berrikusi eta agintaritzaren aurrean aurkeztea.
Epeaz gogoratzea: ez dago abisu automatikorik iraungi aurretik.

Nola erabakitzen den erabaki bakoitza

Arau deterministak, irizpidea agerian. DORAkoek arau teknikoari jarraitzen diote; NIS2koak irizpide orientagarriak dira.

DORA: EB 2024/1774 RTSren atalaseak: eragindako erabiltzaileak, erabiltzaileen ehunekoa, jaitsieraren iraupena, datu-erregistroak, galera ekonomikoa eta funtzio kritikoak.
NIS2: Irizpide orientagarri propioak: larritasun handia edo kritikoa, funtzio kritikoak, mugaz gaindiko inpaktua, jaitsiera luzea eta galera ekonomiko handia. Ez dira Zuzentarauaren atalaseak.
DBEO: Jakinarazi beharreko gisa markatzen da datu pertsonalak kaltetuta daudenean eta larritasunak justifikatzen duenean.
AA Legea: Arrisku handiko AA sistema bat tartean duen gertakari larri bati aplikatzen zaio (73. artikulua).

Egiten ez duena

Tresna non amaitzen den jakin dezazun.

Ez du ezer aurkezten CSIRTaren, gainbegiralearen edo datuak babesteko agintaritzaren aurrean: zure erakundeak bere kabuz aurkezten dituen fitxategiak sortzen ditu.
Ez du bere kabuz abisatzen epe bat iraungi aurretik: atzerako kontaketa pantailan ikusten da.
Ez da sailkapen ofiziala: erreferentziazko irizpidedun arauak dira, eta NIS2koak orientagarriak.
Ez du bermatzen erakusten den erlojua legala denik: berretsi esparru bakoitzean.
Ez du agintaritzak baliozkotutako DORA fitxategirik ematen: ESA motako txantiloi bat da.
Ez dauka gertakarietarako rol-matrizerik: administratzaile rolak idazten du eta gainerakoek kontsultatu egiten dute.

Nola lotzen den beste konponbideekin

Gertakari irekiak zuzendaritzaren jarraipena eta txostenak elikatzen ditu.

Betetzearen dokumentazioa

Gertakarien kudeaketa: galdera zuzenak

Erlojua martxan dagoela jakinarazi behar duenak egiten dituenak.

HodeiShield-ek agintaritzari jakinarazten al dio?

Ez. Zirriborroa agintaritza bakoitzaren formatuan sortzen du eta zuk deskargatzen duzu; aurkezpena zure erakundeak egiten du bere kabuz.

Erakusten dituen epeak legalak al dira?

Orientazio gisa erakusten dira, detektatzetik kalkulatuta. Erlojua legala beste modu batera konta daiteke (DORAn, garrantzitsu gisa sailkatzetik) eta zure erakundeak berretsi behar du.

Epe bat iraungi aurretik abisatzen al dit?

Ez. Atzerako kontaketa pantailan ikusten da eta epe irekiak CISO birtualean eta Kontseiluaren panelean agertzen dira, baina ez dago abisu automatikorik.

Gertakari garrantzitsu edo esanguratsu bat den erabakitzen al du?

Ez du zure ordez erabakitzen. Irizpideak agerian dituzten arauak aplikatzen ditu: DORAkoek EB 2024/1774 RTSri jarraitzen diote eta NIS2koak HodeiShield-en irizpide orientagarri propioak dira, ez Zuzentarauaren atalaseak.

Zein zirriborro sortzen ditu eta AA batek idazten al ditu?

DORA ESAren txantiloi motako CSV gisa, NIS2 CSIRTari jakinarazpen gisa Markdown formatuan, DBEO 33. artikuluko inprimaki gisa eta AA Legearen txosten bat. Gertakariaren datuekin eraikitzen dira, AArik gabe, eta deskarga bakoitza auditoretzan erregistratzen da.

Nork erregistra eta edita ditzake gertakariak?

Administratzaile rolek idatz dezakete. Gainerako taldeak kontsultatu egiten du, gertakarietarako rol-matrize propiorik gabe.

Ikusi hiru esparrutan sailkatutako gertakari bat

Eskatu demo bat eta adibide-datuekin erregistroa, epeak eta agintaritza bakoitzarentzako zirriborroak aztertzen ditugu.

Epe orientagarriak eta deskarga daitezkeen zirriborroak: aurkezpena zurea da.

Eskatu demo bat Irakurri dokumentazioa