الإبلاغ
الإبلاغ عن الحوادث إلى أصحاب المصلحة والجهات الرسمية.
يُعرَّف الإبلاغ بنتيجة NIST CSF 2.0 الآتية: RS.CO-02 (Internal and external stakeholders are notified of incidents). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, PCI DSS, CMMC, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في CIS v8.1, SOC 2, GDPR, Essential Eight, DORA وCPS 234. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ Cyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.CO-02 | Internal and external stakeholders are notified of incidents | تعريف الموضوع | RS.CO-02 |
| ISO 27001 | A.5.5A.6.8 | Contact with authorities; Information security event reporting | جدول المطابقة | A.5.5: via NIST 800-53 map: IR-6 A.6.8: via NIST 800-53 map: IR-6 |
| CIS v8.1 | CIS 17.3 | Establish and Maintain an Enterprise Process for Reporting Incidents | تحريري | CIS 17.3: Enterprise process for reporting incidents; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC2.3 | Communication with external parties | تحريري | CC2.3: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | جدول المطابقة | 12.10.1: via RS.CO-02 |
| CMMC | IR.L2-3.6.2 | Incident Reporting | جدول المطابقة | IR.L2-3.6.2: via 800-171r3 03.06.02 ↔ RS.CO-02 → IR-6; 800-171r2 Appendix D → IR-6 |
| 800-53 | IR-6 | Incident Reporting | جدول المطابقة | IR-6: via RS.CO-02 |
| HIPAA | §164.308(a)(6)(ii) | Response and Reporting | جدول المطابقة | §164.308(a)(6)(ii): via NIST HIPAA map: IR-6 |
| GDPR | Art.33(1)Art.34(1) | Notification of a personal data breach to the supervisory authority; Communication of a personal data breach to the data subject | تحريري | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 3.3 | Event reporting | جدول المطابقة | 3.3: via RS.CO-02; ENISA ISO map: A.6.8 |
| Essential Eight | ISM-0123ISM-0140 | Cyber security incidents are reported to the chief information security officer, or one…; Cyber security incidents are reported to ASD as soon as possible after they occur or… | تحريري | ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | Art.19(1)Art.19(4)Art.19(3)Art.18(1) | Reporting of major ICT-related incidents and voluntary notification of significant cyber threats; Reporting of major ICT-related incidents and voluntary notification of significant cyber threats; Reporting of major ICT-related incidents and voluntary notification of significant cyber threats… | تحريري | Art.19(1): Report major ICT-related incidents to the competent authority. Art.19(4): An initial notification, intermediate reports and a final report. Art.19(3): Inform clients without undue delay when a major incident affects their financial interests. Art.18(1): The classification criteria decide which incidents are major and therefore reportable. |
| CPS 234 | Para 35Para 36 | Notify APRA of material incidents within 72 hours; Notify APRA of material control weaknesses within 10 business days | تحريري | Para 35: Notify APRA within 72 hours of becoming aware of a material information security incident. Para 36: Notify APRA within 10 business days of a material control weakness that can't be remediated in time. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول الإبلاغ
يضمن الإبلاغ عن الحوادث توثيق أحداث الأمن السيبراني وإبلاغ أصحاب المصلحة الداخليين المعنيين والجهات التنظيمية وجهات إنفاذ القانون حسب ما تقتضيه القوانين المعمول بها والالتزامات التعاقدية. ينبغي أن تتضمن التقارير الجدول الزمني للحادثة، والأنظمة والبيانات المتأثرة، وإجراءات الاحتواء المتخذة، وتحليل السبب الجذري، وخطوات المعالجة. يجب على المؤسسات أن تبقى على اطلاع على جميع متطلبات الإبلاغ المعمول بها، بما في ذلك الأنظمة الخاصة بالقطاع مثل قواعد الإخطار بخرق HIPAA، ومتطلبات الإبلاغ الخاصة بوكالة CISA للبنية التحتية الحرجة، والتزامات اتفاقيات مستوى الخدمة (SLA) تجاه العملاء والشركاء.