Aanmelden
Naleving · NIS2

Voortzettenis nietherstellen.

Art. 21 lid 2 onder c van de richtlijn NIS2 noemt allebei in één zin. De meeste noodplannen beantwoorden alleen de tweede helft. Voor het kanaal e-mail is de eerste de duurste.

Demo aanvragenDe postbus voor noodgevallen bekijken

Waar noodplannen voor e-mail geregeld tegen de lamp lopen

Vier bevindingen die bij controles telkens terugkomen.

De reservekopie wordt als antwoord op allebei aangeboden

Een reservekopie zet gegevens terug nadat het voorval voorbij is. Zij zegt niets over hoe er tijdens het voorval wordt gewerkt. Wie op de vraag naar het voortzetten antwoordt met de aanpak voor reservekopieën, heeft de vraag niet beantwoord.

Het plan leunt op termijnen van anderen

Dat inkomende post niet meteen verloren gaat, komt doordat de verzendende servers het opnieuw proberen. Hoe lang dat duurt, bepaalt hun instelling, niet die van u.

De meldweg hangt aan e-mail

Een plan voor opschaling waarvan de eerste stap een e-mail is, werkt bij uitval van de mail niet.

Het plan is nooit beproefd

De richtlijn verlangt dat het noodplan ook wordt toegepast. Een nooit beproefde weg naar herstel is de meest voorkomende bevinding.

Wat het kanaal e-mail concreet nodig heeft

Drie bouwstenen die zich laten toetsen en aantonen.

1. Herkenning met tijdstempel

Een uitval moet worden vastgesteld en vastgelegd, niet toevallig opgemerkt. Conbool houdt de toestand per domein bij, met begin en einde.

2. Een vervangende weg om bereikbaar te blijven

Het personeel moet tijdens de uitval kunnen lezen en antwoorden. Dat is de kern van het voortzetten en het punt dat het vaakst ontbreekt.

3. Bewijs in plaats van een bewering

Wanneer het noodbedrijf gold, hoe lang en hoeveel berichten het raakte, staat als verloop klaar. Dat is de basis voor de melding en voor de latere afwikkeling.

Wat Conbool aan de continuïteit bijdraagt

Eerlijk afgebakend: het kanaal e-mail, niet het hele crisisbeheer.

Voortzetten voor het kanaal e-mail

Lezen en antwoorden lopen door terwijl het eerste systeem stilstaat. Precies de helft van de eis die reservekopieën niet afdekken.

Een vastgelegde toestand

Het begin, het einde en de duur van elk noodbedrijf zijn navolgbaar vastgelegd en bruikbaar voor de meldplicht.

De bescherming blijft in nood aan

Ook tijdens een uitval doorloopt elk bericht de volledige controle. Een uitzondering voor noodgevallen zou juist de opening zijn waar aanvallers naar zoeken.

Geen extra aanbieder

De mailroute blijft ongewijzigd. Er komt geen extra verwerker en geen extra contract bij.

Verwerking in de EU

Het draaien en het opslaan gebeuren in de EU, zonder subverwerkers daarbuiten. Ook van belang voor uw eigen blik op de keten.

Ook in het eigen rekencentrum

Wie het voortzetten niet aan een aanbieder wil overlaten, draait dezelfde functie in de eigen omgeving.

Herstellen en voortzetten naast elkaar

Beide staan in art. 21 lid 2 onder c. Zij doen iets anders.

 
Voortzetten
Reservekopie en herstel
Werkt tijdens het voorval
ja
nee
Werkt na het voorval
niet nodig
ja
Voorkomt verlies van gegevens
nee, dat doet de wachtrij van de afzender
ja
Voorkomt stilstand van het werk
ja
nee
Aan te tonen met een logboek
ja
alleen met een beproefd herstel
Zonder het andere voldoende
nee
nee

Uitspraken over de gebruikelijke werkwijze volgen de openbaar gedocumenteerde voorwaarden van gangbare handtekeningdiensten die persoonsgegevens uit Entra ID halen.

Veelgestelde vragen

Wat verlangt art. 21 lid 2 onder c precies?
Het voortzetten van de bedrijfsvoering, het beheer van reservekopieën, herstel na een noodgeval en crisisbeheer. De Nederlandse invulling in de Cyberbeveiligingswet werkt dat uit in een noodplan voor het voortzetten en het herstellen van de bedrijfsvoering, dat bij incidenten ook werkelijk wordt toegepast.
Volstaat een reservekopie om aan de eis te voldoen?
Voor het herstel wel, voor het voortzetten niet. Beide staan in dezelfde zin van de richtlijn en bedoelen iets anders.
Geldt dit ook voor ons als wij geen aangewezen kritieke entiteit zijn?
NIS2 raakt essentiële en belangrijke entiteiten veel breder dan de oude kring van vitale aanbieders, onder meer op grond van omvang en sector. Daarnaast werkt de richtlijn via de keten door op toeleveranciers die er zelf niet onder vallen.
Vervangt Conbool ons noodplan?
Nee. Conbool dekt het kanaal e-mail af. De herkenning, de meldweg, de verantwoordelijkheden, de volgorde van herstarten en het beproeven blijven uw taak. Wij leveren de bouwsteen en het bewijs, niet het document.
Wat is op het moment zelf het bewijs?
De vastgelegde toestand per domein, met begin, einde en omvang. Daarmee is aan te tonen dat een vervangende weg niet alleen was voorzien, maar ook werkelijk heeft gewerkt.
Hoe hangt dit samen met de meldplicht?
De meldtermijnen lopen vanaf het moment dat u het weet. Een vastgelegde herkenning met tijdstempel is daarom niet alleen continuïteit, maar ook de basis voor een tijdige melding.
Moet het plan geoefend worden?
De richtlijn verlangt dat het noodplan bij incidenten wordt toegepast. Een plan dat nooit is beproefd, is op het moment zelf een document en geen werkwijze.
Kunnen wij dit in het eigen rekencentrum draaien?
Ja. Dezelfde functie is er ook voor gebruik in de eigen omgeving, wanneer u het voortzetten niet aan een aanbieder wilt overlaten.

Verwante oplossingen

NIS2 im Überblick

Richtlinie, Umsetzungsgesetz und BSIG: wer betroffen ist und was gilt.

E-Mail-Notfallpostfach

Lesen und antworten, während das eigene Mailsystem steht.

Microsoft 365 Ausfall

Weiterarbeiten, wenn Exchange Online keine Nachrichten annimmt.

E-Mail Continuity

Der Marktbegriff, und was eine Lösung dafür leisten muss.

NIS-2 E-Mail-Sicherheit

Alle E-Mail-Anforderungen nach Paragraf 30 BSIG im Überblick.

Microsoft 365 E-Mail-Sicherheit

Warum der eingebaute Schutz von Microsoft 365 nicht ausreicht.

Uw eigen plan naast de eis leggen

Wij lopen uw noodplan voor e-mail met u door en laten zien welke helft van de eis erin ontbreekt.

Demo aanvragenContact opnemen