Czym jest incydent?

Incydent jest to zdarzenie, które ma lub może mieć niekorzystny wpływ na bezpieczeństwo systemów informacyjnych.

Wyjaśnienia wymaga wskazanie w definicji, że incydent to zdarzenie „które ma lub może mieć” – ta fakultatywność jest obecna od 2018 r. i przede wszystkim związana jest z zapewnieniem, że zespoły CSIRT albo osoby odpowiedzialne za obsługę incydentów w podmiocie będą otrzymywały informację o zdarzeniu, które wystąpiło i nie można było mu zapobiec, a zagraża bezpieczeństwu systemów. Dzięki temu można już rozpocząć proces zarządzania incydentem i na końcu wyciągnąć wnioski, które zapobiegną poważniejszym zdarzeniom w przyszłości. Takie podejście do incydentu pozwala zidentyfikować słabości organizacji, a także wdrożyć działania prewencyjne, poprawiające poziom bezpieczeństwa, jeszcze przed tym, zanim zdarzenie wywoła niekorzystne skutki.

Takie ukształtowanie przepisu jest zarazem zgodne z brzmieniem art. 3 rozporządzenia wykonawczego 2024/2690, w którym w kilku miejscach wskazano, że incydent uznaje się za incydent poważny (w przypadku podmiotów z sektora infrastruktury cyfrowej) jeśli „incydent spowodował lub może spowodować …”.