# Õigus ja nõuetele vastavus pärast rünnakut

> IKÜM-i teavitamiskohustus 72 tunni jooksul, NIS2, küberkindlustus, vastutus ja kriisikommunikatsioon pärast serverirünnakut.

Allikas: https://phpsos.de/et/compliance/  
Seis: 25.10.2026  
Pakkuja: PHP SOS, PHP hädaabi ja serveri turvalisus. Kohene abi WhatsAppis: https://wa.me/491736494914?text=Tere%2C%20PHP%20SOS%2C%20vajame%20abi%20oma%20PHP-serveriga.%20Ettev%C3%B5te%3A%20%E2%80%A6%20Veebisait%3A%20%E2%80%A6

IKÜM-i teavitamistähtaeg, NIS2, kindlustus, vastutus, avaldus: üldine suunis juhtkonnale. Ei ole õigusnõustamine.

- [IKÜM-i teavitamiskohustus: 72 tundi pärast intsidenti](https://phpsos.de/et/compliance/dsgvo-meldepflicht-72-stunden/): Pärast veebiserveri rünnakut võib tekkida kohustus teavitada järelevalveasutust. Siin on üldiselt kirjas, millal 72 tundi kulgema hakkavad ja mis sinna kuulub.
- [NIS2 ja veebiserverite turvalisus](https://phpsos.de/et/compliance/nis2/): NIS2 kohustab paljusid ettevõtteid riskijuhtimisele ja teavitamisele. Siin on üldiselt kirjas, mida see veebiserveritele tähendab ja kust leiate usaldusväärset teavet.
- [Küberkindlustus: mis kahjujuhtumi korral loeb](https://phpsos.de/et/compliance/cyberversicherung/): Rünnaku korral otsustavad hüvitise üle sageli kindlustaja varajane teavitamine, kindlustatud tõendid ja kooskõlastatud sammud. Siin on tüüpilised punktid üldiselt.
- [Juhtkonna vastutus IT-turvaaukude korral](https://phpsos.de/et/compliance/geschaeftsfuehrer-haftung/): IT-turvalisus on juhtkonna ülesanne. Siin on üldiselt kirjas, millised hoolsuskohustused kehtivad ja kuidas juhid PHP2Shelli-sarnaste turvaaukude puhul otsuseid jälgitavalt langetavad.
- [Avalduse esitamine: küberkuritegevuse kesksed kontaktpunktid](https://phpsos.de/et/compliance/anzeige-polizei-zac/): Ettevõtetele on kriminaalpolitsei ametite juures küberkuritegevuse kesksed kontaktpunktid. Siin on kirjas, kuidas avaldus pärast rünnakut kulgeb ja mida ette valmistada.
- [Kriisikommunikatsioon pärast rünnakut](https://phpsos.de/et/compliance/krisenkommunikation/): Pärast rünnakut otsustab hea kommunikatsioon usalduse üle. Siin on kirjas, keda millises järjekorras teavitada ja kuidas asjalik teade üles ehitada.
- [Mida BSI PHP2Shelli kohta soovitab](https://phpsos.de/et/compliance/bsi-empfehlungen/): BSI on PHP2Shelli kohta kuulutanud välja hoiatustaseme 3 (oranž) ja soovitab kohest uuendust või ajutist väljalülitamist. Siin on kirjas, mida see praktikas tähendab.
- [IT-hädaolukorra plaani koostamine veebiserveritele](https://phpsos.de/et/compliance/notfallplan-erstellen/): Hea hädaolukorra plaan mahub mõnele leheküljele ja vastab tõsisel hetkel kõige olulisematele küsimustele. Nii koostate oma veebiserverite IT-hädaolukorra plaani.