Artikel 23 lid 4 schrijft cumulatieve fases voor naar het CSIRT/de bevoegde autoriteit:
- 24 uur — vroegtijdige waarschuwing (early warning)
- 72 uur — incidentmelding met initiële beoordeling (24u voor vertrouwensdiensten)
- Op verzoek CSIRT — tussentijds verslag
- 1 maand na incidentmelding — eindverslag met oorzaak en mitigatie
De termijnen zijn cumulatief: ze stapelen op elkaar vanaf het moment dat je je bewust wordt van een significant incident. Een werkende incidentbehandeling (maatregel b uit Art. 21 lid 2) is nodig om deze termijnen in de praktijk te halen.
Zie ook: Wat zijn de 10 maatregelen van Art. 21 lid 2? · Security-diensten
