Co zawiera wczesne ostrzeżenie o incydencie poważnym?

Wczesne ostrzeżenie o incydencie poważnym jest zgłaszane w terminie 24 godzin od wykrycia incydentu. Zawiera m.in.

• 1)
  dane podmiotu zgłaszającego – w tym firmę przedsiębiorcy, numer z właściwego rejestru, siedzibę i adres – chodzi o konieczność zapewnienia identyfikacji podmiotu zgłaszającego wczesne ostrzeżenie;
• 2)
  imię i nazwisko, numer telefonu służbowego oraz służbowy adres poczty elektronicznej osoby dokonującej zgłoszenia;
• 3)
  imię i nazwisko, numer telefonu służbowego oraz adres służbowej poczty elektronicznej osoby uprawnionej do składania wyjaśnień dotyczących zgłaszanych informacji. W zależności od okoliczności osoba dokonująca zgłoszenia może być jednocześnie osobą uprawnioną do składania wyjaśnień. Może być też inaczej, stąd zasadne jest wyodrębnienie tych kategorii osób;
• 4)
  wskazanie momentu wystąpienia i wykrycia incydentu poważnego oraz czas jego trwania – jest to istotne dla CSIRT który może również dokonać korelacji tych danych z innymi dostępnymi informacjami o innych incydentach i np. zidentyfikować działania grup wrogich aktorów;
• 5)
  wskazanie, czy incydent poważny został wywołany działaniem bezprawnym lub działaniem w złej wierze, jeżeli możliwe jest dokonanie takiej oceny – dzięki tej informacji CSIRT będzie wiedział, czy konieczne jest zaangażowanie organów ścigania;
• 6)
  określenie, czy incydent dotyczy innych państw członkowskich Unii Europejskiej – jest to konieczne do określenia ewentualnego wpływu transgranicznego.