Organisaation on viipymättä ilmoitettava Tanskan energiavirastolle häiriöistä, jotka ovat vaikuttaneet merkittävästi sen palvelujen tarjoamiseen. CSIRT:lle on ilmoitettava myös, jos häiriö vaarantaa verkko- ja tietojärjestelmien turvallisuuden, ja Energinetille on ilmoitettava sähkö-, kaasu- ja vetyalaan vaikuttavista häiriöistä.

Kaikki ilmoitukset on tehtävä toimivaltaisen viranomaisen nimeämän digitaalisen ratkaisun kautta. Erityisesti tietoverkkoihin liittyvien vaaratilanteiden on noudatettava CSIRT:n määrittelemää prosessia, kun taas kaikkien muiden merkittävien vaaratilanteiden on noudatettava Tanskan energiaviraston määrittämää prosessia.

Häiriö on merkittävä, kun vähintään yksi seuraavista tapahtuu:

• häiriö voi aiheuttaa vakavia toimintahäiriöitä yrityksen palveluissa, esimerkiksi laitosvikaantumisten, työtaistelujen tai yhteiskunnan energiahuollon kannalta keskeisten toimitusten puuttumisen vuoksi
• häiriö voi aiheuttaa vakavia taloudellisia tappioita yritykselle, johon häiriö vaikuttaa.
• häiriö voi aiheuttaa merkittävää aineellista tai aineetonta vahinkoa siihen liittyville henkilöille tai muille organisaatioille.
• häiriöt edellyttävät yrityksen varautumissuunnitelmien aktivoimista, esimerkiksi kun verkon tai tietojärjestelmän luottamuksellisuus, eheys, saatavuus tai aitous vaarantuu.
• häiriöön liittyy perusteltu epäily tai tieto tunkeutumisesta, varkaudesta, sabotaasista tai vakoilusta.
• häiriö edellyttää ulkopuolista apua yrityksen verkon ja tietojärjestelmien tilanteen arvioimiseksi, korjaamiseksi tai palauttamiseksi ennalleen.

Ilmoitukset on tehtävä vaiheittain alla olevien kuvausten mukaisesti. Lisäksi organisaation on häiriön ollessa käynnissä toimitettava viranomaisen pyytämä alustava raportti asiaankuuluvista tilapäivityksistä.

Varhainen varoitus (viimeistään 24 tunnin kuluessa häiriön havaitsemisesta).

• millainen häiriö oli, mikä sen syy oli ja miten se kehittyi.
• epäilläänkö syyksi laitonta toimintaa
• voiko häiriöllä olla vaikutuksia muihin maihin

Häiriön tilailmoitus (viimeistään 72 tunnin kuluessa häiriön havaitsemisesta).

• aiemmat tiedot päivitetään
• annetaan tämänhetkinen arvio häiriöstä, sen vakavuudesta ja vaikutuksista.
• luetellaan mahdolliset todisteet vuodosta

Loppuraportti (viimeistään 1 kuukauden kuluessa häiriöilmoituksen tekemisestä).

• yksityiskohtainen kuvaus häiriöstä, sen vakavuudesta ja vaikutuksista
• niiden käyttäjien lukumäärä, joihin häiriö vaikutti, tämän osuus kaikista käyttäjistä ja kuinka kauan palvelu oli poissa käytöstä.
• maantieteelliset alueet, joihin vaikutus kohdistui
• tapahtuman todennäköisesti laukaisseen uhan tai perimmäisen syyn tyyppi.
• sovelletut ja käynnissä olevat lieventämistoimenpiteet
• mahdolliset vaikutukset muihin maihin
• kuvaus yhteistyöstä ulkopuolisten osapuolten kanssa
• yhteenveto tapahtumasta saaduista kokemuksista ja opetuksista sekä suunnitellut jatkotoimet ja niiden aikataulu.

Organisaation olisi määriteltävä prosessi kaikkea virallista kirjallista viestintää varten Tanskan energiaviraston kanssa. Prosessilla on varmistettava, että kaikki viestintä, mukaan lukien ilmoitukset ja asiakirjat, hoidetaan viraston nimeämän digitaalisen itsepalveluratkaisun kautta. Prosessissa olisi myös määriteltävä, että kaikki tällainen viestintä on allekirjoitettava käyttämällä MitID Erhverv -digitaalista allekirjoitusta.