24-timersregelen: hva skjer når uhellet er ute

NIS2 gir deg en trinnvis frist når en alvorlig hendelse inntreffer: tidlig varsel innen 24 timer, en fyldigere melding innen 72 timer, og en sluttrapport innen én måned. Det høres enkelt ut på papiret. Under en faktisk hendelse er 24 timer kort.

Hva klokka faktisk krever

Fristene er ikke tre versjoner av samme rapport. De er tre forskjellige jobber, under press, mens driften kanskje står:

• Innen 24 timer, et tidlig varsel: at noe alvorlig har skjedd, om det ser ut til å være ondsinnet, og om det kan ha grensekryssende virkning.
• Innen 72 timer, en hendelsesmelding med en første vurdering av alvorlighet og konsekvens, og indikatorer på kompromittering.
• Innen én måned, en sluttrapport med årsak, tiltak og virkning. Pågår hendelsen fortsatt, leverer du en statusrapport først.

Poenget med en 24-timersfrist er ikke å ha alle svar. Det er å ha varslet, riktig, til rett mottaker, mens dere fortsatt håndterer selve hendelsen.

Der de fleste ryker

Ikke på teknikken. På det kjedelige. Hvem har mandat til å varsle? Hvor sender vi det? Hva regnes egentlig som «alvorlig»? Hvilke fakta må med i første melding, og hvilke kan vente? Uten svar på forhånd bruker dere de dyrebare første timene på å finne ut hvem som bestemmer, i stedet for å håndtere hendelsen.

Forberedt betyr ferdige maler

De virksomhetene som klarer 24-timersfristen, improviserer ikke. De har en ferdig varslingsmal, en avklart ansvarskjede, og en liste over hvem som varsles og hvordan. Da handler den første timen om å fylle ut kjente felter, ikke om å finne ut hva som skal fylles ut.

En viktig presisering: NIS2 er per juli 2026 ennå ikke norsk lov. Det er digitalsikkerhetsloven som gjelder i dag, og den har egne varslingskrav for omfattede virksomheter. NIS2 skjerper og utvider dette. Uansett hvilken frist som til slutt gjelder for dere, er poenget det samme: beredskapen må ligge klar før hendelsen, ikke skrives under den.

Hva dere kan gjøre nå

• Avklar hvem som har mandat til å varsle, og hvem som er stedfortreder.
• Lag en varslingsmal med feltene et tidlig varsel krever.
• Bli enige om hva som utløser varsling, terskelen for «alvorlig».
• Ha kontaktveiene til myndighet, forsikring og nøkkelkunder klare på forhånd.
• Øv én gang. En tabletop på en time avslører hullene billig.

Vil du forstå kravene i sin helhet? Les NIS2-guiden.