Sisältökirjasto
CER Suomi
16 §: Poikkeamia koskeva ilmoitusvelvollisuus

Vaatimuksen kuvaus

Kriittisen toimijan on ilmoitettava ilman aiheetonta viivytystä asianomaiselle valvovalle viranomaiselle ja Valtioneuvoston tilannekeskukselle merkittävästä poikkeamasta, joka häiritsee tai voi häiritä keskeisten palvelujen tarjoamista.

Kriittisen toimijan on annettava ensi-ilmoitus valvovalle viranomaiselle ja Valtioneuvoston tilannekeskukselle viimeistään 24 tunnin kuluttua siitä, kun poikkeama on tullut tietoon, jollei välttämättömästä operatiivisesta syystä muuta johdu. Kriittinen toimija antaa yksityiskohtaisen raportin tarvittaessa viimeistään kuukauden kuluttua siitä, kun poikkeama on tullut tietoon yhteensovittamistehtävää hoitavalle ministeriölle, toimialasta vastaavalle ministeriölle ja toimivaltaiselle valvovalle viranomaiselle.

Häiriön merkittävyyden määrittämisessä on otettava huomioon erityisesti käyttäjien lukumäärä ja osuus, joihin häiriö vaikuttaa, häiriön kesto ja maantieteellinen alue ja maantieteellisen alueen eristyneisyys.

Huoltovarmuuskeskuksella on sen estämättä, mitä tietojen salassa pitämisestä säädetään, oikeus saada tehtäviensä hoitamiseksi ja asianomaisten ministeriöiden ja valvovien viranomaisten tukemiseksi välttämättömiksi arvioidut tiedot 2 momentissa tarkoitetusta ensi-ilmoituksesta ja yksityiskohtaisesta raportista.

Kuinka täyttää vaatimus

Laki yhteiskunnan kriittisen infrastruktuurin suojaamisesta ja häiriönsietokyvyn parantamisesta (Suomi)

16 §: Poikkeamia koskeva ilmoitusvelvollisuus

Tehtävän nimi
Prioriteetti
Tila
Teema
Politiikka
Muut vaatimukset

Kriittisten toimijoiden tapahtumailmoitusmenettely

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Häiriöiden hallinta
Häiriöiden hallinta ja ilmoittaminen
2
vaatimusta
Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa
§ 8: Melding om hændelse
CER Tanska
16 §: Poikkeamia koskeva ilmoitusvelvollisuus
CER Suomi
Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.
Siirry kohtaan >
Kriittisten toimijoiden tapahtumailmoitusmenettely
1. Tehtävän vaatimuskuvaus

Organisaation on laadittava ja dokumentoitava menettely, jolla toimivaltaiselle viranomaiselle ilmoitetaan tapahtumista, jotka häiritsevät merkittävästi tai joilla on potentiaalia häiritä merkittävästi välttämättömien palvelujen tarjoamista. Menettelyyn on sisällyttävä merkittävyyden arviointi, jossa otetaan huomioon:

  • häiriön vaikutusten kohteena olevien käyttäjien lukumäärä ja osuus;
  • häiriön kesto
  • häiriön vaikutusalue, mukaan lukien se, kattaako se maantieteellisesti eristyneen alueen.

Menettelyssä on määriteltävä:

  • ensimmäinen ilmoitus toimivaltaiselle viranomaiselle ilman aiheetonta viivytystä ja viimeistään 24 tunnin kuluttua tapahtuman havaitsemisesta, ellei se ole toiminnallisesti mahdotonta;
  • yksityiskohtainen seurantaraportti viimeistään kuukauden kuluttua tapahtumasta, mikäli se on aiheellista tai toimivaltaisen viranomaisen pyynnöstä;
  • sisältövaatimukset sekä alkuilmoitukselle että seurantaraportille, mukaan lukien tarvittaessa tiedot, jotka ovat tarpeen tapahtuman rajat ylittävien vaikutusten määrittämiseksi;
  • roolit ja vastuut merkittävyyden arvioinnin käynnistämisessä, ilmoittamisesta päättämisessä sekä alkuilmoituksen ja seurantaraportin laatimisessa ja toimittamisessa.

Tapahtumailmoituksen sisältö ja vastaanottajia koskevat vaatimukset (Suomi)

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Häiriöiden hallinta
Häiriöiden hallinta ja ilmoittaminen
2
vaatimusta
Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa
16 §: Poikkeamia koskeva ilmoitusvelvollisuus
CER Suomi
17 §: Ensi-ilmoituksen ja yksityiskohtaisen raportin sisältö
CER Suomi
Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.
Siirry kohtaan >
Tapahtumailmoituksen sisältö ja vastaanottajia koskevat vaatimukset (Suomi)
1. Tehtävän vaatimuskuvaus

Organisaation on varmistettava, että alustava ilmoitus tapahtumasta toimitetaan Valtioneuvoston tilannekeskukselle. Ilmoituksessa on mainittava:

  • tapahtuman luonne ja havaitseminen
  • alustava arvio tapahtuman syystä ja seurauksista
  • arvio siitä, kuinka suuri osa keskeisten palvelujen käyttäjistä on kärsinyt vahinkoa
  • kaikki tiedot, jotka liittyvät mahdollisiin rajat ylittäviin vaikutuksiin.

Yksityiskohtainen tapahtumaraportti on toimitettava koordinoivalle ministeriölle, alaa vastaavalle ministeriölle ja toimivaltaiselle valvontaviranomaiselle. Raportissa on annettava täydellinen selvitys tapahtumasta, mukaan lukien yksityiskohtainen kuvaus tapahtumasta, sen vakavuudesta, vaikutuksista ja maantieteellisestä laajuudesta, todennäköisestä uhkasta tai syystä, toteutetuista tai käynnissä olevista lieventämistoimenpiteistä, mahdollisista rajat ylittävistä vaikutuksista sekä muista tapahtuman hallintaan liittyvistä tiedoista.

Sekä alkuilmoituksessa että yksityiskohtaisessa raportissa olevat tiedot on pyynnöstä toimitettava Huoltovarmuuskeskukseen.

Valvontaviranomaisen jatkotietopyyntöjen käsittelyä varten on oltava käytössä menettely.

Yhteydenpito relevantteihin viranomaisiin

Critical
High
Normal
Low
Täysin tehty
Pääosin tehty
Osin tehty
Tekemättä
Kumppanihallinta
Sopimukset ja seuranta
66
vaatimusta
Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa
Članak 37: Obavještavanje o značajnim incidentima
NIS2 Croatia
11 §: Poikkeamailmoitukset viranomaiselle
Kyberturvallisuuslaki
1.2.2: Information Security Responsibilities
TISAX
34 § 1°: Notifications d'incidents au CSIRT et aux bénéficiaires des services
NIS2 Belgium
RC.CO-1: Public relations are managed.
CyberFundamentals
Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.
Siirry kohtaan >
Yhteydenpito relevantteihin viranomaisiin
1. Tehtävän vaatimuskuvaus

Organisaatio listaa relevantit viranomaistoimijat, joihin on tärkeää pitää aktiivisesti yhteyttä sekä tarvittaessa saada yhteys nopeasti. Näitä viranomaisia ovat mm. kansallisia lakeja toimeenpanevat sekä valvontaa toteuttavat viranomaiset.

Relevantteihin viranomaisiin olisi määriteltävä selkeä yhteyshenkilö, joka toimii yhteyspisteenä organisaatioon.

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi
Prioriteetti
Tila
Teema
Politiikka
Muut vaatimukset
No items found.

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.
Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.
Aloita ilmainen kokeilu
Tutustu Digiturvamalliin
Aloita ilmainen kokeilu
Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.
AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.
Selkeä suunnitelma vaatimusten täyttämiseen
Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.
Uskottavat raportit todisteiksi hyvästä tietoturvasta
Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia ​​raportteja muutamalla napsautuksella.
AI-avusteiset parannussuositukset
Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.