Czy mogę dobrowolnie zgłaszać informacje o incydentach do zespołów CSIRT?

Tak, istnieje możliwość dobrowolnego zgłoszenia do zespołów CSIRT poziomu krajowego jak również CSIRT sektorowego informacji o incydentach nie podlegających obowiązkowemu zgłoszeniu, o cyberzagrożeniach, wynikach szacowania ryzyka, podatnościach, potencjalnych zdarzeniach dla cyberbezpieczeństwa czy wykorzystywanych technologiach.

Zgłoszenia te są dokonywane za pomocą systemu teleinformatycznego S46. Umożliwia to dzielenie się informacjami z zespołami CSIRT, które mogą przeanalizować je i wyciągnąć wnioski, umożliwiając lepsze wspieranie podmiotów kluczowych i podmiotów ważnych.

Przykładowo informacje o podatnościach pozwolą na opracowanie sposobów ich mitygacji. Zapewniono przy tym możliwość ochrony informacji prawnie chronionych – w tym celu podmiot kluczowy i podmiot ważny ma obowiązek oznaczyć tego rodzaju informacje.