Ministerstwo Cyfryzacji, Zgłaszanie incydentów przez operatorów usług kluczowych

1. Dlaczego muszę zgłaszać incydenty cyberbezpieczeństwa?

Ponieważ od 2018 roku podmioty wyznaczone przez organy właściwe ds. cyberbezpieczeństwa jako operatorzy usług kluczowych, są częścią Krajowego Systemu Cyberbezpieczeństwa. Ustawa, która weszła w życie 28 sierpnia 2018 roku, nakłada na nie obowiązek raportowania incydentów poważnych.

2. Gdzie zgłosić incydent?

Prześlij zgłoszenie do CERT Polska (CSIRT NASK), który jest jednym z trzech CSIRT poziomu krajowego.

3. Jak przekazać zgłoszenie?

Prześlij zgłoszenie w formie elektronicznej. Najlepiej zrobić to za pośrednictwem formularza online na stronie https://incydent.cert.pl. który podpowie jakie informacje powinieneś zawrzeć w zgłoszeniu. Ostatecznie, można wysłać zgłoszenie pocztą elektroniczną na adres cert@cert.pl.

Uwaga: Formularz do wydruku znajdziesz na BIP NASK.

4. W jakim czasie zgłosić incydent?

Jak najszybciej, przy czym nie później niż w ciągu 24 godzin od momentu wykrycia incydentu poważnego. Czas reakcji na zgłoszenie jest...