Déclaration d’incident
Lorsqu’un incident important survient, l’article 23 de NIS2 vous impose un compte à rebours strict avec votre CSIRT / autorité compétente nationale. Reglyze suit ce compte à rebours et prépare les déclarations au bon format national.
Le compte à rebours de l’article 23
Pour un incident important, les délais courent à partir du moment où vous en prenez connaissance :
| Étape | Délai | Ce qui est transmis |
|---|---|---|
| Alerte précoce | sous 24 heures | notification initiale (cause illicite/malveillante suspectée, impact transfrontalier) |
| Notification d’incident | sous 72 heures | évaluation actualisée, gravité, indicateurs de compromission |
| Rapport final | sous 1 mois | description détaillée, cause racine, mesures d’atténuation |
Reglyze calcule chaque échéance à partir de l’heure de détection et indique ce qui est dû ensuite, pour qu’un incident important ne fasse jamais silencieusement manquer un délai légal.
Formats nationaux
Le format de déclaration dépend du CSIRT de votre pays — Reglyze inclut des adaptateurs (par ex. ANSSI pour la France, ACN pour l’Italie, le CSIRT national ailleurs) et préremplit le rapport à partir de la fiche d’incident.
Enregistrer un incident
Consignez l’incident avec son heure de détection et sa gravité. Pour les incidents importants, l’état d’étape progresse d’alerte précoce → notification → rapport final ; les incidents non importants sont suivis sans le compte à rebours légal. La chronologie conserve une piste d’audit complète de ce qui a été transmis et quand.
Vue MSP
Pour les MSP, les incidents dont une étape de déclaration est ouverte remontent dans le centre d’actions du portefeuille, classés par proximité d’échéance — impossible de manquer une fenêtre d’alerte précoce de 24 h pour n’importe quel client à travers tout le portefeuille.