Закон за прилагане на NIS2 (България)

Vaatimuksen kuvaus

За целите на уведомяването по ал. 1 засегнатите субекти подават до СЕРИКС:

в рамките на 24 часа след установяването на значителен инцидент – ранно предупреждение, в което, когато е приложимо, се посочва дали се предполага, че значителният инцидент се дължи на незаконосъобразни или злонамерени действия и дали би могъл да има трансгранично въздействие;
в рамките на 72 часа след установяването на значителния инцидент – уведомление за инцидент, в което, когато е приложимо, се актуализира информацията по т. 1, и се посочва първоначална оценка на значителния инцидент, включително неговата тежест и въздействие, както и, когато има такава, техническа информация за инцидента.

За доставчиците на удостоверителни услуги срокът по предходното изречение е 24 часа;

по искане на СЕРИКС – междинен доклад, съдържащ актуализирана информация за инцидента;
окончателен доклад не по-късно от един месец след подаването на уведомлението за инцидента по т. 2, включващ следното:

а) подробно описание на инцидента, включително неговите обхват и въздействие;

б) вида на заплахата или причината, която вероятно е породила инцидента;

в) приложените и текущите мерки за ограничаване на инцидента;

г) когато е приложимо, трансграничното въздействие на инцидента;

в случай че до изтичане на срока по т. 4 субектът не се е справил с инцидента, субектът представя междинен доклад, съдържащ, до колкото е приложимо, информацията по т. 4 за справянето с инцидента. Субектите представят окончателен доклад в срок до един месец от справянето с инцидента.

Kuinka täyttää vaatimus

Чл. 25.(5): Уведомяване за инцидент до СЕРИКС и получателите на услуги

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Häiriöiden hallinta

Häiriöiden hallinta ja ilmoittaminen

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 37: Obavještavanje o značajnim incidentima

NIS2 Croatia

12 §: Poikkeamaa koskeva väliraportti

Kyberturvallisuuslaki

13 §: Poikkeamaa koskeva loppuraportti

Kyberturvallisuuslaki

11 §: Poikkeamailmoitukset viranomaiselle

Kyberturvallisuuslaki

35 § 1°: Processus de notification des incidents au CSIRT

NIS2 Belgium

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Häiriöilmoitusten vaiheittainen prosessi viranomaisille

1. Tehtävän vaatimuskuvaus

Organisaatio ilmoittaa ilman viivästystä lainsäädännössä määritellylle viranomaiselle (CSIRT) merkittävästi palveluidensa tarjontaan vaikuttaneista häiriöistä.

Häiriö on merkittävä, kun vähintään toinen seuraavista toteutuu:

häiriö voi aiheuttaa vakavan häiriön palvelujen toiminnassa tai vakavia taloudellisia menetyksiä palveluntarjoajalle
häiriö voi aiheuttaa merkittävää aineellista tai aineetonta vahinkoa liittyville ihmisille tai muille organisaatioille

Ilmoitukset on tehtävä vaiheittain allaolevien kuvausten mukaisesti. Lisäksi häiriön ollessa käynnissä organisaation on toimitettava viranomaisen pyytämät statuspäivitykset.

Aikainen varoitus (viimeistään 24h kuluessa häiriön havaitsemisesta)

epäilläänkö syyksi laittomia toimia
voiko häiriö aiheuttaa vaikutuksia muihin maihin

Tarkempi häiriöilmoitus (viimeistään 72h kuluessa häiriön havaitsemisesta)

päivitetään aiempaa tietoa
annetaan tämänhetkinen arvio häiriöstä, sen vakavuudesta sekä vaikutuksista
listataan mahdolliset todisteet vuodon tapahtumisesta

Lopullinen raportti (viimeistään 1kk kuluessa häiriöilmoituksesta)

yksityiskohtainen kuvaus tapahtumasta, mukaan lukien sen vakavuus ja vaikutukset
uhan tyyppi tai perimmäinen syy, joka todennäköisesti laukaisi tapahtuman
sovelletut ja meneillään olevat lieventämistoimenpiteet
mahdolliset vaikutukset muihin maihin

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Häiriöiden hallinta

Häiriöiden hallinta ja ilmoittaminen

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 38: Obavještavanje primatelja usluga

NIS2 Croatia

14 §: Poikkeamasta ja kyberuhkasta ilmoittaminen muulle kuin viranomaiselle

Kyberturvallisuuslaki

34 § 1°: Notifications d'incidents au CSIRT et aux bénéficiaires des services

NIS2 Belgium

4.2.3: Inform relevant stakeholders

NSM ICT-SP

18.1.: Pranešimai apie incidentus CSIRT ir paslaugų gavėjams

NIS2 Lithuania

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Häiriöilmoitukset omien palveluiden käyttäjille

1. Tehtävän vaatimuskuvaus

Mikäli organisaation tarjoaman palvelun näkökulmasta on tarkoituksenmukaista, organisaatio ilmoittaa ilman viivästystä palveluidensa käyttäjille merkittävistä häiriöistä, jotka todennäköisesti vaikuttavat negatiivisesti kyseisten palveluiden toimittamiseen.

Häiriö on merkittävä, kun vähintään toinen seuraavista toteutuu:

häiriö voi aiheuttaa vakavan häiriön palvelujen toiminnassa tai vakavia taloudellisia menetyksiä palveluntarjoajalle
häiriö voi aiheuttaa merkittävää aineellista tai aineetonta vahinkoa liittyville ihmisille tai muille organisaatioille

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

No items found.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuksen kuvaus

Kuinka täyttää vaatimus