--- title: NIS2 description: Zdąż z raportowaniem incydentów NIS2 w 24 i 72 godziny dzięki trzem latom historii śledczej, żywej widoczności ryzyka i dowodom dla każdego środka z art. 21 - na standardowych licencjach Microsoft 365. icon: Scale --- # Gotowość na NIS2 NIS2 zamienia reagowanie na incydenty w wyścig z ustawowymi zegarami: **wczesne ostrzeżenie w 24 godziny** od powzięcia wiedzy o poważnym incydencie, **zgłoszenie incydentu ze wstępną oceną w 72 godziny** i **raport końcowy w miesiąc**. Większość organizacji nie potrafi w tym oknie odpowiedzieć na pytania, o które chodzi - _co się stało, kogo dotknęło, czy nadal trwa_ - bo dowody żyją w 90-dniowych logach i rozłączonych centrach administracyjnych. Zadaniem 1Security jest sprawić, by termin był najłatwiejszą częścią. ## Czego NIS2 Naprawdę Wymaga Dyrektywa (UE 2022/2555, transponowana do prawa krajowego od października 2024) obejmuje podmioty _kluczowe_ i _ważne_ w 18 sektorach - i nie jest ćwiczeniem z odhaczania: - **Artykuł 21** nakazuje środki zarządzania ryzykiem: obsługę incydentów, logowanie i wykrywanie, kontrolę dostępu i zarządzanie aktywami, bezpieczeństwo łańcucha dostaw, cyberhigienę oraz - co kluczowe - _polityki oceny skuteczności_ tych środków. - **Artykuł 23** ustawia zegar raportowania: wczesne ostrzeżenie w 24 godziny (w tym, czy podejrzewa się działanie w złej wierze), zgłoszenie w 72 godziny z powagą, skutkami i wskaźnikami kompromitacji (IoC) oraz raport końcowy w miesiąc, obejmujący przyczynę źródłową i zastosowane środki zaradcze. - **Kierownictwo odpowiada osobiście.** Organy zarządzające muszą zatwierdzać i nadzorować środki, a za naruszenia mogą odpowiadać - przy karach do 10 mln EUR lub 2% światowego obrotu dla podmiotów kluczowych (7 mln EUR / 1,4% dla ważnych). ## Wyprzedzić Zegar Raportowania | Termin | Czego potrzebuje regulator | Skąd to weźmiesz | | ------------------------------ | ------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **24 h** - wczesne ostrzeżenie | Czy to prawdziwe? Czy złośliwe? Czy transgraniczne? | [Dzienniki Aktywności](/pl/docs/screens/activity-logs): pełna oś czasu konta z każdą akcją przypisaną do aktora, zasobu, aplikacji, urządzenia i lokalizacji. [Analiza Lokalizacji](/pl/docs/location) jednym spojrzeniem oddziela prawdziwe zagraniczne logowanie od szumu zaplecza Microsoftu. | | **72 h** - zgłoszenie | Powaga, ocena skutków, wskaźniki kompromitacji | Promień rażenia na żądanie: wszystko, czego konto dotknęło, [każdy plik, do którego wciąż może dotrzeć](/pl/docs/screens/files), czy w zakresie były [dane wrażliwe lub regulowane](/pl/docs/screens/sensitive-info) i które [urządzenie](/pl/docs/screens/devices) - zarządzane, prywatne czy „cień” - niosło aktywność. | | **1 miesiąc** - raport końcowy | Przyczyna źródłowa, pełna chronologia, zastosowana remediacja | Do **trzech lat zachowanej historii** rekonstruuje całą ścieżkę ataku - łącznie z punktami wejścia sprzed miesięcy - a ślad remediacji (odebrane linki, zdjęte uprawnienia) dokumentuje Twoją reakcję. | ## Dowody dla Środków z Artykułu 21 NIS2 nie prosi tylko o posiadanie kontroli - prosi o _wykazanie, że działają_. To jest ta trudna część i tu ciągła widoczność zastępuje coroczny PDF: - **Obsługa incydentów i wykrywanie** - [Trendy](/pl/docs/screens/trends) uruchamiają ponad 50 gotowych i nieograniczoną liczbę własnych detekcji na grafie uprawnień: masowe pobrania, wzorce ryzyka wewnętrznego, dane wrażliwe wystawione AI. Alerty przychodzą w minutach, nie przy następnym audycie. - **Logowanie i gotowość śledcza** - trzy lata ujednoliconej, przeszukiwalnej historii audytowej na standardowych licencjach, zamiast rachunku za składowanie logów, który karze za bycie przygotowanym. - **Polityka kontroli dostępu** - [graf uprawnień](/pl/docs/permission-graph) pokazuje dostęp efektywny (z rozwiązanym zagnieżdżeniem grup i dziedziczeniem), więc najmniejsze uprawnienie jest czymś, co _mierzysz_, a przeglądy dostępów audytują rzeczywistość zamiast intencji. - **Zarządzanie aktywami** - żywe inwentarze [urządzeń](/pl/docs/screens/devices) (łącznie z urządzeniami-cieniami, które nigdy się nie zarejestrowały), [witryn](/pl/docs/screens/sites) i [podłączonych aplikacji](/pl/docs/screens/apps) - aktywa, których nie znasz, to te, których nie chronisz. - **Bezpieczeństwo łańcucha dostaw** - każda aplikacja firm trzecich i każdy [agent AI](/pl/docs/screens/agents) z przyczółkiem w Twojej dzierżawie, jego weryfikacja wydawcy, kanał dostępu i kto go wpuścił. - **Ocena skuteczności** - [pokrycie etykietami wrażliwości](/pl/docs/screens/sensitivity-labels) zmierzone względem [rzeczywistych lokalizacji danych wrażliwych](/pl/docs/sensitivity): różnica między „mamy politykę klasyfikacji danych” a „oto jej pokrycie, jako liczba, kwartał po kwartale”. ## Ćwiczenie 72 Godzin Przećwicz to jako symulację, zanim wykonasz jako incydent: wybierz konto użytkownika i za jednym posiedzeniem przygotuj (1) jego pełną 90-dniową oś czasu aktywności z urządzeniami i lokalizacjami, (2) każdy plik, witrynę i element skrzynki, do którego obecnie może dotrzeć, (3) jaka część z tego niesie dane regulowane oraz (4) jedno odebrane uprawnienie jako dowód remediacji. Jeśli umiesz to zrobić na ćwiczeniu, 72-godzinne zgłoszenie przestaje być straszne. ## Zakres, Uczciwie 1Security dostarcza zapis śledczy, żywą widoczność ryzyka i ślad remediacji, na których opierają się obowiązki NIS2. To, czy dany incydent jest „poważny”, który organ krajowy przyjmuje Twoje zgłoszenie i jak stosuje się transpozycja w Twoim sektorze - to decyzje dla Twojego działu prawnego. Przynieś im dowody; 1Security dba o to, żebyś je miał.