# Pravo in skladnost po napadu

> Obveznost prijave po GDPR v 72 urah, NIS2, zavarovanje za kibernetska tveganja, odgovornost in krizno komuniciranje po napadu na strežnik.

Vir: https://phpsos.de/sl/compliance/  
Stanje: 25.10.2026  
Ponudnik: PHP SOS, Nujna pomoč za PHP in varnost strežnikov. Takojšnja pomoč po WhatsAppu: https://wa.me/491736494914?text=Pozdravljeni%2C%20PHP%20SOS%2C%20potrebujemo%20pomo%C4%8D%20z%20na%C5%A1im%20stre%C5%BEnikom%20PHP.%20Podjetje%3A%20%E2%80%A6%20Spletna%20stran%3A%20%E2%80%A6

Rok za prijavo po GDPR, NIS2, zavarovanje, odgovornost, ovadba: splošna orientacija za vodstvo. Ni pravno svetovanje.

- [Obveznost prijave po GDPR: 72 ur po incidentu](https://phpsos.de/sl/compliance/dsgvo-meldepflicht-72-stunden/): Po napadu na spletni strežnik lahko obstaja obveznost prijave nadzornemu organu. Tu je splošno pojasnjeno, kdaj teče 72 ur in kaj sodi zraven.
- [NIS2 in varnost spletnih strežnikov](https://phpsos.de/sl/compliance/nis2/): NIS2 številna podjetja zavezuje k obvladovanju tveganj in prijavam. Tu je splošno pojasnjeno, kaj to pomeni za spletne strežnike in kje najdete zanesljive podatke.
- [Kibernetsko zavarovanje: kaj šteje v škodnem primeru](https://phpsos.de/sl/compliance/cyberversicherung/): Ob napadu o plačilu pogosto odločajo zgodnje obvestilo zavarovalnice, zavarovani dokazi in usklajeni koraki. Tu so tipične točke splošno predstavljene.
- [Odgovornost poslovodstva pri varnostnih vrzelih IT](https://phpsos.de/sl/compliance/geschaeftsfuehrer-haftung/): Varnost IT je naloga vodstva. Tu je splošno pojasnjeno, katere dolžnosti skrbnosti veljajo in kako direktorji pri ranljivostih, kot je PHP2Shell, odločajo sledljivo.
- [Vložitev ovadbe: osrednje kontaktne točke za kibernetsko kriminaliteto](https://phpsos.de/sl/compliance/anzeige-polizei-zac/): Za podjetja obstajajo pri nemških deželnih kriminalističnih uradih osrednje kontaktne točke za kibernetsko kriminaliteto. Tu je pojasnjeno, kako poteka ovadba po napadu in kaj pripravite.
- [Krizno komuniciranje po napadu](https://phpsos.de/sl/compliance/krisenkommunikation/): Po napadu dobro komuniciranje odloča o zaupanju. Tu je pojasnjeno, koga obvestite v kakšnem vrstnem redu in kako je zgrajeno stvarno obvestilo.
- [Kaj BSI priporoča glede PHP2Shell](https://phpsos.de/sl/compliance/bsi-empfehlungen/): BSI je za PHP2Shell razglasil opozorilno stopnjo 3 (oranžna) in priporoča takojšnjo posodobitev ali začasen izklop. Tu je pojasnjeno, kaj to praktično pomeni.
- [Izdelava načrta ukrepanja ob IT-incidentu za spletne strežnike](https://phpsos.de/sl/compliance/notfallplan-erstellen/): Dober načrt ukrepanja ob incidentu stane na nekaj straneh in v resni situaciji odgovori na najpomembnejša vprašanja. Tako izdelate načrt za svoje spletne strežnike.