Jakie sprawozdania związane z incydentem poważnym zgłasza podmiot kluczowy lub podmiot ważny?

Podmiot kluczowy lub podmiot ważny obowiązany jest złożyć sprawozdanie okresowe (na wniosek) i sprawozdanie końcowe.

Sprawozdanie okresowe dotyczy działań podjętych w trakcie obsługi incydentu poważnego. Jest ono przekazywane na wniosek CSIRT sektorowego.

Sprawozdanie końcowe przekazuje się w ciągu miesiąca od dnia zgłoszenia incydentu. Podsumowuje ono obsługę incydentu poważnego. Zawiera ono:

1) szczegółowy opis incydentu poważnego, w tym spowodowane zakłócenia i szkody;

2) rodzaj zagrożenia lub przyczynę, która prawdopodobnie była źródłem incydentu;

3) zastosowane i wdrażane środki ograniczające ryzyko;

4) transgraniczne skutki incydentu, jeżeli wystąpiły.

Podsumowując sprawozdanie końcowe opisuje co się stało, przyczynę, działania następcze oraz transgraniczne skutki incydentu. Dzięki takiemu sprawozdaniu zarówno podmiot kluczowy i podmiot ważny jak i zespół CSIRT są w stanie wyciągnąć wnioski z incydentu na przyszłość, ewentualnie wrócić do dokumentacji obsługi konkretnego incydentu, jeżeli w przyszłości pojawi się inny podobny incydent. Świadomość tego jak postąpiło się z podobnym incydentem pomoże przy obsłudze kolejnych tego typu zdarzeń.

Jeżeli jednak obsługa incydentu poważnego nie zakończyła się w terminie miesiąca podmiot zgłaszający incydent poważny przesyła sprawozdanie z postępu obsługi incydentu, a sprawozdanie końcowe w terminie miesiąca od zakończenia obsługi tego incydentu.