# Teisė ir atitiktis po atakos

> Pareiga pranešti pagal BDAR per 72 valandas, NIS2, kibernetinis draudimas, atsakomybė ir krizių komunikacija po serverio atakos.

Šaltinis: https://phpsos.de/lt/compliance/  
Būsena: 2026-10-25  
Teikėjas: PHP SOS, PHP avarinė pagalba ir serverio sauga. Skubi pagalba per „WhatsApp“: https://wa.me/491736494914?text=Sveiki%2C%20PHP%20SOS%2C%20mums%20reikia%20pagalbos%20su%20m%C5%ABs%C5%B3%20PHP%20serveriu.%20%C4%AEmon%C4%97%3A%20%E2%80%A6%20Svetain%C4%97%3A%20%E2%80%A6

BDAR pranešimo terminas, NIS2, draudimas, atsakomybė, pranešimas policijai: bendra orientacija vadovybei. Tai nėra teisinė konsultacija.

- [BDAR pranešimo pareiga: 72 valandos po incidento](https://phpsos.de/lt/compliance/dsgvo-meldepflicht-72-stunden/): Po atakos prieš žiniatinklio serverį gali atsirasti pareiga pranešti priežiūros institucijai. Čia bendrai aprašyta, kada prasideda 72 valandos ir kas prie to priklauso.
- [NIS2 ir žiniatinklio serverių sauga](https://phpsos.de/lt/compliance/nis2/): NIS2 daugelį įmonių įpareigoja valdyti riziką ir teikti pranešimus. Čia bendrai aprašyta, ką tai reiškia žiniatinklio serveriams ir kur rasti patikimų duomenų.
- [Kibernetinis draudimas: kas svarbu žalos atveju](https://phpsos.de/lt/compliance/cyberversicherung/): Per ataką dažnai lemia ankstyvas draudiko informavimas, išsaugoti įrodymai ir suderinti žingsniai. Čia bendrai aprašyti tipiniai punktai.
- [Vadovybės atsakomybė už IT saugumo spragas](https://phpsos.de/lt/compliance/geschaeftsfuehrer-haftung/): IT sauga yra vadovybės užduotis. Čia bendrai aprašyta, kokios rūpestingumo pareigos galioja ir kaip vadovai atsekamai priima sprendimus dėl tokių spragų kaip PHP2Shell.
- [Pareiškimo pateikimas: Zentrale Ansprechstellen Cybercrime](https://phpsos.de/lt/compliance/anzeige-polizei-zac/): Įmonėms žemių kriminalinės policijos tarnybose yra Zentrale Ansprechstellen Cybercrime. Čia aprašyta, kaip po atakos vyksta pareiškimo pateikimas ir ką paruošti.
- [Krizių komunikacija po atakos](https://phpsos.de/lt/compliance/krisenkommunikation/): Po atakos gera komunikacija lemia pasitikėjimą. Čia aprašyta, ką ir kokia tvarka informuoti ir kaip sudaromas dalykiškas pranešimas.
- [Ką BSI rekomenduoja dėl PHP2Shell](https://phpsos.de/lt/compliance/bsi-empfehlungen/): BSI dėl PHP2Shell paskelbė 3 įspėjimo lygį (oranžinį) ir rekomenduoja nedelsiant atnaujinti arba laikinai išjungti. Čia aprašyta, ką tai reiškia praktiškai.
- [IT avarinio plano žiniatinklio serveriams sudarymas](https://phpsos.de/lt/compliance/notfallplan-erstellen/): Geras avarinis planas telpa į kelis puslapius ir kritiniu atveju atsako į svarbiausius klausimus. Štai kaip sudaryti IT avarinį planą savo žiniatinklio serveriams.