For enheder omfattet af NIS 2-lovens almindelige ordning beskriver SAMSIK tidlig varsling uden unødigt ophold og senest 24 timer efter kendskab til en væsentlig hændelse samt hændelsesunderretning senest 72 timer efter kendskab. Den endelige rapport følger som udgangspunkt senest en måned efter hændelsesunderretningen.

Der findes særregler, blandt andet for tillidstjenesteudbydere, og igangværende hændelser kan kræve særskilt opfølgning. Afklar derfor konkret anvendelsesområde og kanal. Byg fristerne ind i beredskabet, og lad ikke intern godkendelse forsinke rettidig underretning. GDPR-anmeldelse af brud på persondatasikkerheden skal vurderes separat.

Kilder og faglig baggrund: SAMSIK: Hændelsesunderretning