Organisaatio ilmoittaa viranomaiselle (CNCS) ilman aiheetonta viivytystä kaikista tapahtumista, joilla on merkittävä vaikutus sen palvelujen tarjoamiseen ("merkittävä tapahtuma").

Merkittävällä vaaratilanteella tarkoitetaan tapausta, jossa tapahtuu vähintään yksi seuraavista:

• vaikuttaa merkittävään määrään käyttäjiä tai kestää huomattavan kauan.
• aiheuttaa vakavia häiriöitä palveluihin tai taloudellisia menetyksiä; tai
• aiheuttaa merkittävää aineellista tai aineetonta vahinkoa yksilöille tai muille organisaatioille.

Ilmoitukset on tehtävä vaiheittain alla olevien kuvausten mukaisesti.

Ensimmäinen ilmoitus (viimeistään 24 tunnin kuluessa häiriön havaitsemisesta).

• yhteystiedot: edustajan nimi, puhelinnumero ja sähköpostiosoite (jos eri kuin pysyvä yhteyspiste).
• häiriön alkamis- tai havaitsemispäivämäärä ja -aika.
• lyhyt kuvaus tapahtumasta (syyluokka ja vaikutukset CNCS:n taksonomian mukaisesti).
• arvioidut vaikutukset:
  • vaikutuksen kohteena olevien käyttäjien määrä,
  • vaaratilanteen kesto
  • maantieteellinen laajuus (mahdolliset rajat ylittävät vaikutukset)

Ilmoitus vaikutuksen päättymisestä(24 tunnin kuluessa vaikutuksen päättymisestä).

• päivitykset alkuperäiseen ilmoitukseen
• lyhyt kuvaus toimenpiteistä, jotka on toteutettu häiriön ratkaisemiseksi.
• tämänhetkisen vaikutuksen yksityiskohdat: käyttäjät, joihin vaikutus kohdistuu, kesto, maantieteellinen laajuus ja arvioitu täydellinen toipumisaika.

Loppuraportti (viimeistään 1 kuukauden kuluessa alkuperäisestä raportista).

• päivämäärät ja kellonajat, jolloin häiriö sai ja menetti merkittävän vaikutuksen.
• täydellinen kuvaus tapahtumasta (syyluokka ja vaikutukset CNCS:n taksonomian mukaisesti).
• kattava vaikutusanalyysi:
  • vaikutuksen kohteena olleiden käyttäjien määrä, kesto ja maantieteellinen jakautuminen (mukaan lukien mahdolliset rajat ylittävät vaikutukset).
  • sovelletut ja käynnissä olevat lieventämistoimenpiteet
  • jäännösvaikutus raportointipäivänä
  • arvioitu aika täydelliseen toipumiseen
  • muille viranomaisille (esim. syyttäjäviranomaiselle, CNPD:lle) toimitetut ilmoitukset.

Välikertomukset (jos pyydetään)

Jos tapahtuma jatkuu loppuraportin määräajan jälkeen, CNCS:lle on pyydettäessä toimitettava viikoittaiset väliraportit. Kunkin raportin on sisällettävä seuraavat tiedot

• päivitykset aiempiin tietoihin
• edellisen päivityksen jälkeen toteutetut toimenpiteet
• tämänhetkinen vaikutustilanne (asianomaiset käyttäjät, kesto, maantieteellinen laajuus, arvio palautumisesta).

Ilmoitukset on toimitettava sähköisesti CNCS:n tarjoaman alustan kautta.