Uno dei pilastri della NIS2 è la tempestività della comunicazione. In caso di un incidente informatico significativo, le aziende devono seguire un rigido protocollo a step:
1. Pre-notifica (Entro 24 ore): Un primo avviso tempestivo inviato al CSIRT nazionale o all'autorità competente, segnalando se l'incidente è causato da atti illeciti o se ha un impatto transfrontaliero.
2. Notifica completa (Entro 72 ore): Un aggiornamento dettagliato contenente una prima valutazione dell'incidente, la sua gravità e gli indicatori di compromissione.
3. Relazione finale (Entro 1 mese): Un report conclusivo con la descrizione dettagliata delle cause, le misure di mitigazione implementate e l'impatto economico o operativo stimato.