Co zawiera zgłoszenie incydentu poważnego?

W ciągu 72 godzin od wykrycia incydentu poważnego podmiot kluczowy i podmiot ważny zgłasza incydent poważny wraz z dodatkowymi informacjami o tym incydencie:

• 1)
  opis wpływu incydentu poważnego na świadczenie usługi, w tym:

a) wskazanie usługi zgłaszającego, na które incydent poważny miał wpływ.

Aby pomóc podmiotowi zgłaszającemu incydent CSIRT musi wiedzieć na świadczenie jakich usług wpływa incydent.

b) liczbę użytkowników usługi, na których incydent poważny miał wpływ.

Chodzi o szacunkowe określenie liczby użytkowników na których oddziałuje incydent.

c) zasięg geograficzny obszaru, którego dotyczy incydent poważny.

Chodzi o określenie obszaru na który wpływa incydent poważny, przykładowo ten obszar może obejmować niedostępność usług telekomunikacyjnych na terenie dwóch powiatów, albo brak prądu w mieście wojewódzkim spowodowany awarią systemów sterowania.

d) wpływ incydentu poważnego na świadczenie usługi przez inne podmioty.

Podmiot kluczowy i podmiot ważny powinien, w ramach analizy kontekstu organizacji ustalić podmioty z którymi współpracuje i którym świadczy usługi. Będzie więc mógł określić, czy incydent wpływa na te podmioty czy nie.

• 2)
  opis przyczyn tego incydentu, sposób jego przebiegu oraz prawdopodobne skutki oddziaływania na systemy informacyjne lub świadczone usługi.

Przykładowo należy wskazać oznaki naruszenia integralności systemu (indicators of compromise).

• 3)
  informacje o podjętych działaniach zapobiegawczych;
• 4)
  informacje o podjętych działaniach naprawczych;
• 5)
  aktualizację informacji przekazanych we wczesnym ostrzeżeniu, jeżeli nastąpiła ich zmiana.