# Managementul notificărilor DNSC (regula 24h / 72h / 1 lună)

> NIS2 cere notificarea incidentelor semnificative în termene stricte. Iată cum arată procesul.

Când ai un incident semnificativ de securitate, NIS2 cere să raportezi către DNSC în termene stricte. Procesul de raportare are trei trepte cumulative, fiecare cu propriul termen. Ele nu se elimină, ci se completează: începi cu o informare rapidă și raportezi pe măsură ce afli mai multe, în urma investigațiilor.

  
### Ce înseamnă un incident „semnificativ"

  Nu orice eveniment se raportează. Un incident este semnificativ când a cauzat sau poate cauza o perturbare operațională gravă a serviciilor ori pierderi financiare, sau când a afectat ori poate afecta alte persoane prin daune materiale sau morale considerabile. Criteriile concrete sunt detaliate în reglementările de aplicare; ideea este să evaluezi impactul, nu doar cauza tehnică.

  
### 1. Notificare imediată, în 24 de ore

  În maximum 24 de ore de la momentul în care ai luat cunoștință de incident, transmiți o primă notificare. Este scurtă: semnalezi că a avut loc un incident semnificativ și, dacă e cazul, dacă pare cauzat de o acțiune ilegală sau rău intenționată ori dacă poate avea impact în serviciul critic sau transfrontalier. Nu e nevoie de toate detaliile, doar să anunți la timp.

  
### 2. Notificarea, în 72 de ore

  În maximum 72 de ore, transmiți o notificare mai completă: o evaluare inițială a incidentului (gravitate, impact) și, unde este posibil, indicatorii de compromitere și măsurile luate până atunci.

  
### 3. Raportul final, în aproximativ 30 de zile

  În termen de aproximativ o lună de la notificare, depui raportul final: o descriere detaliată a incidentului, cauza probabilă, măsurile de remediere aplicate și, dacă e cazul, impactul transfrontalier. Dacă incidentul este încă în desfășurare, se transmite un raport intermediar, urmat de cel final după soluționare.

  
### De ce e greu în practică și cum te pregătești

  Pe parcursul unui incident, termenele sunt primele care sunt omise: echipa e concentrată pe identificarea și rezolvarea problemei, nu pe formulare și raportare. De aceea este foarte important să ai pregătite din timp o procedură de management al incidentelor, roluri și responsabilități clare, și formularele de notificare gata de completat. Ajută și un registru de incidente în care trasabilitatea incidentului se construiește pe măsură ce avansezi, ca la final raportul să ofere o imagine clară.