NIS2 · hændelsesfristen
Hændelsesfristen: 24 timer, 72 timer, 1 måned
Det tidspunkt, I fik kendskab, medlemsstaten, og om hændelsen er væsentlig efter artikel 23, stk. 3; de tre frister beregnes ud fra artikel 23, stk. 4, CSIRT'en nævnes fra registret, og den tidlige varsling, underretningen og den endelige rapport skrives med det indhold, direktivet opregner.
1. Fristen
Indtast tidspunktet for kendskab ovenfor; fristerne og rapporterne følger.
2. Den tidlige varsling, inden for 24 timer
uden unødigt ophold og under alle omstændigheder inden for 24 timer efter at have fået kendskab til den væsentlige hændelse en tidlig varsling, som i givet fald skal angive, om den væsentlige hændelse mistænkes for at være forårsaget af ulovlige eller ondsindede handlinger eller kunne have en grænseoverskridende virkning
3. Hændelsesunderretningen, inden for 72 timer
uden unødigt ophold og under alle omstændigheder inden for 72 timer efter at have fået kendskab til den væsentlige hændelse, en hændelsesunderretning, som i givet fald skal ajourføre de oplysninger, der er omhandlet under litra a), og give en indledende vurdering af den væsentlige hændelse, herunder dens alvor og indvirkning samt kompromitteringsindikatorerne, hvor sådanne foreligger
efter anmodning fra en CSIRT eller i givet fald den kompetente myndighed en foreløbig rapport om relevante statusopdateringer
4. Den endelige rapport, inden for 1 måned efter underretningen
en endelig rapport senest en måned efter forelæggelsen af den i litra b) omhandlede hændelsesunderretning, der skal omfatte følgende:
i tilfælde af at en hændelse pågår på tidspunktet for indgivelsen af den i litra d), omhandlede endelige rapport, sikrer medlemsstaterne, at berørte enheder forelægger en statusrapport på det pågældende tidspunkt og en endelig rapport senest en måned efter deres håndtering af hændelsen.
Dokumentet
# NIS2-hændelsesrapporter Skrevet den 14. september 2026 kl. 11.05 med den gratis side på getstandardos.com; fristen er artikel 23, stk. 4, i direktiv (EU) 2022/2555, og indholdet er dets litra a), b) og d), som EU-Tidende formulerer dem. ## 1. Fristen Indtast tidspunktet for kendskab ovenfor; fristerne og rapporterne følger. ## 2. Den tidlige varsling, inden for 24 timer > uden unødigt ophold og under alle omstændigheder inden for 24 timer efter at have fået kendskab til den væsentlige hændelse en tidlig varsling, som i givet fald skal angive, om den væsentlige hændelse mistænkes for at være forårsaget af ulovlige eller ondsindede handlinger eller kunne have en grænseoverskridende virkning ### Mistænkes hændelsen for at være forårsaget af ulovlige eller ondsindede handlinger? Ikke angivet. ### Kan hændelsen have grænseoverskridende virkninger? Ikke angivet. ## 3. Hændelsesunderretningen, inden for 72 timer > uden unødigt ophold og under alle omstændigheder inden for 72 timer efter at have fået kendskab til den væsentlige hændelse, en hændelsesunderretning, som i givet fald skal ajourføre de oplysninger, der er omhandlet under litra a), og give en indledende vurdering af den væsentlige hændelse, herunder dens alvor og indvirkning samt kompromitteringsindikatorerne, hvor sådanne foreligger ### Opdatering af den tidlige varsling Ikke angivet. ### Indledende vurdering af hændelsen, herunder dens alvor og virkning Ikke angivet. ### Indikatorer for kompromittering, hvor de foreligger Ikke angivet. ## 4. Den endelige rapport, inden for 1 måned efter underretningen > en endelig rapport senest en måned efter forelæggelsen af den i litra b) omhandlede hændelsesunderretning, der skal omfatte følgende: ### (i) en detaljeret beskrivelse af hændelsen, herunder dens alvor og indvirkning Ikke angivet. ### (ii) den type trussel eller grundlæggende årsag, der sandsynligvis har udløst hændelsen Ikke angivet. ### (iii) anvendte og igangværende afbødende foranstaltninger Ikke angivet. ### (iv) i givet fald de grænseoverskridende virkninger af hændelsen Ikke angivet. > i tilfælde af at en hændelse pågår på tidspunktet for indgivelsen af den i litra d), omhandlede endelige rapport, sikrer medlemsstaterne, at berørte enheder forelægger en statusrapport på det pågældende tidspunkt og en endelig rapport senest en måned efter deres håndtering af hændelsen. Timerne, måneden og indholdet er læst i direktivet, aldrig tastet her; tidspunktet for kendskab og væsentligheden er virksomhedens egne konklusioner. Medlemsstatens gennemførelseslov kan tilføje felter og en portal. Dette er et dokument, ikke juridisk rådgivning.
En softwarevirksomhed under CRA eller GDPR lader en anden frist løbe fra samme tidspunkt for kendskab, med en anden modtager og tærskel: hvilken hændelsesfrist løber for en softwarevirksomhed
Tre rapporter fra én hændelsesregistrering
StandardOS åbner fristen på 24 timer i det øjeblik, en hændelse registreres, udarbejder den tidlige varsling, underretningen og den endelige rapport ud fra samme registrering og lader CRA- og GDPR-fristerne løbe ved siden af, hvor de gælder.
Timerne, måneden, væsentlighedsbetingelserne og rapporternes indhold er læst i direktivets artikel 23, aldrig tastet på denne side; CSIRT'en er CSIRT-netværkets register. Om en hændelse er væsentlig, er virksomhedens egen læsning. Dette er et dokument, ikke juridisk rådgivning.