În timpul unui incident, deciziile se iau cu informații incomplete. Un plan pregătit și exersat reduce improvizația și face vizibile responsabilitățile.
Ce este, concret, un plan de răspuns la incidente
Un document (și un proces exersat, nu doar scris) care răspunde clar la: cine este notificat primul, cine ia decizia de a izola sistemele afectate, cine comunică cu clienții sau autoritățile dacă e nevoie, și ce pași tehnici concreți se urmează pentru a limita daunele înainte ca situația să fie complet înțeleasă.
Primele decizii critice
Limitarea incidentului și conservarea probelor. Echipa de răspuns decide izolarea, ținând cont de propagare, siguranță și continuitate. Evită oprirea sau reinstalarea necoordonată care poate pierde probe volatile; documentează acțiunile și orele. Nu există o comandă tehnică universală potrivită oricărui incident.
Cine are autoritatea de decizie. Fără un lanț de decizie clar stabilit dinainte, ore prețioase se pierd în timp ce echipa așteaptă aprobări.
Comunicare controlată. Informații incomplete comunicate prematur, intern sau extern, pot crea mai multă confuzie decât claritate.
Cerința de raportare NIS 2
Pentru entitățile cărora li se aplică NIS 2 în România, procedura trebuie să reflecte cadrul național și regulile de raportare a incidentelor semnificative. Stabilește separat responsabilitatea pentru notificările privind datele personale; termenele și destinatarii nu sunt interschimbabili.
De ce planul trebuie exersat, nu doar scris
Un document care există doar pe hârtie, niciodată testat printr-un exercițiu simulat, are șanse mari să eșueze exact când e nevoie de el — pentru că echipa nu știe cine face ce, sau documentul e nefuncțional în practică.
Planul poate fi un livrabil separat de audit. NIST SP 800-61 Rev. 3 integrează răspunsul la incidente în gestionarea riscului. Pentru echipa ta, notează persoana care coordonează, contactele alternative, criteriile de escaladare și cine aprobă revenirea în producție. Exersează inclusiv situația în care emailul sau conturile obișnuite nu sunt disponibile.