Cyberbeveiligingsbesluit ст. 8(incidentenbehandeling)

1 De essentiële entiteit of belangrijke entiteit heeft vastgesteld beleid over incidentenbehandeling. De entiteit legt dat beleid schriftelijk vast en past dat beleid aantoonbaar toe.

2 De essentiële entiteit of belangrijke entiteit stelt in het kader van de toepassing van het beleid, bedoeld in het eerste lid, de rollen, verantwoordelijkheden en bevoegdheden vast voor: a. het tijdig detecteren van incidenten; b. het analyseren en beoordelen van incidenten; c. het reageren op, beperken van de gevolgen van, wegnemen van de oorzaak van en herstellen van incidenten; d. het documenteren van incidenten; e. het rapporteren van incidenten; en f. het leren van incidenten.

3 De essentiële entiteit of belangrijke entiteit stelt in het kader van de toepassing van het beleid, bedoeld in het eerste lid, processen en procedures vast om relevante gebeurtenissen in haar netwerk- en informatiesystemen te monitoren teneinde incidenten te detecteren, analyseren en classificeren. De entiteit past deze processen en procedures aantoonbaar toe.

4 De essentiële entiteit of belangrijke entiteit stelt in het kader van de toepassing van het beleid, bedoeld in het eerste lid, processen en procedures vast voor: a. het tijdig detecteren van incidenten; b. het analyseren en beoordelen van incidenten; c. het reageren op, beperken van de gevolgen van, wegnemen van de oorzaak van en herstellen van incidenten; d. het documenteren van incidenten; e. het rapporteren van incidenten; en f. het leren van incidenten.

5 De essentiële entiteit of belangrijke entiteit past de processen en procedures, bedoeld in het vierde lid, aantoonbaar toe.

6 De essentiële entiteit of belangrijke entiteit logt de voor de beveiliging van haar netwerk- en informatiesystemen relevante gebeurtenissen in haar netwerk- en informatiesystemen. De entiteit houdt gedurende een vooraf bepaalde periode deze logbestanden bij en beschermt deze tegen ongeautoriseerde wijzigingen.