Regime jurídico da cibersegurança (Portugal)

Vaatimuksen kuvaus

1- O relatório final deve ser submetido à autoridade de cibersegurança competente, no prazo de 30 dias úteis a contar da data da notificação do fim de impacto significativo do incidente.

2- O relatório final deve incluir a seguinte informação:

Data e hora em que o incidente assumiu o impacto significativo;
Data e hora em que o incidente perdeu o impacto significativo;
Impacto do incidente, considerando:
1. Número de utilizadores afetados pela perturbação do serviço;
2. Duração do incidente;
3. Distribuição geográfica, no que se refere à zona afetada pelo incidente, incluindo a indicação de impacto transfronteiriço;
4. Descrição do incidente, com a indicação da categoria da causa e dos efeitos produzidos, de acordo com a taxonomia definida pelo CNCS, e o respetivo detalhe;
Indicação das medidas adotadas para mitigar o incidente;
Descrição da situação residual do impacto existente à data da notificação final, nomeadamente:
1. Número de utilizadores afetados pela perturbação do serviço;
2. Distribuição geográfica, no que se refere à zona afetada pelo incidente, incluindo a indicação de impacto transfronteiriço;
3. Tempo estimado para a recuperação total dos serviços ainda afetados;
4. Indicação, sempre que aplicável, da apresentação de notificação do incidente em causa às autoridades competentes, nomeadamente ao Ministério Público ou à CNPD e a outras autoridades setoriais, nos termos previstos nas disposições legais e regulamentares aplicáveis;
5. Outra informação que a entidade essencial e importante considere relevante.

3- Na hipótese de, decorrido o prazo para apresentação do relatório final, o incidente ainda se encontrar em curso, a entidade essencial, importante ou pública relevante em causa deve apresentar relatório intercalar a autoridade de cibersegurança competente, a pedido destas entidades e com periodicidade semanal até ao momento da apresentação do relatório final.

4- O relatório intercalar deve incluir a seguinte informação:

Atualização da informação transmitida na notificação inicial, caso exista;
Breve descrição das medidas adotadas para a resolução do incidente;
Descrição da situação de impacto existente no momento da perda de impacto significativo, nomeadamente:
1. Número de utilizadores afetados pela perturbação do serviço;
2. Duração do incidente;
3. Distribuição geográfica, no que se refere à zona afetada pelo incidente, incluindo a indicação de impacto transfronteiriço;
4. Tempo estimado para a recuperação total dos serviços.

Kuinka täyttää vaatimus

44°: Relatórios final e intercalar

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Häiriöiden hallinta

Häiriöiden hallinta ja ilmoittaminen

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

44°: Relatórios final e intercalar

NIS2 Portugal

43°: Notificação do fim de impacto significativo

NIS2 Portugal

40°: Notificação obrigatória

NIS2 Portugal

42°: Notificação inicial

NIS2 Portugal

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Vaiheittainen prosessi ilmoitettaessa vaaratilanteista viranomaisille (Portugali).

1. Tehtävän vaatimuskuvaus

Organisaatio ilmoittaa viranomaiselle (CNCS) ilman aiheetonta viivytystä kaikista tapahtumista, joilla on merkittävä vaikutus sen palvelujen tarjoamiseen ("merkittävä tapahtuma").

Merkittävällä vaaratilanteella tarkoitetaan tapausta, jossa tapahtuu vähintään yksi seuraavista:

vaikuttaa merkittävään määrään käyttäjiä tai kestää huomattavan kauan.
aiheuttaa vakavia häiriöitä palveluihin tai taloudellisia menetyksiä; tai
aiheuttaa merkittävää aineellista tai aineetonta vahinkoa yksilöille tai muille organisaatioille.

Ilmoitukset on tehtävä vaiheittain alla olevien kuvausten mukaisesti.

Ensimmäinen ilmoitus (viimeistään 24 tunnin kuluessa häiriön havaitsemisesta).

yhteystiedot: edustajan nimi, puhelinnumero ja sähköpostiosoite (jos eri kuin pysyvä yhteyspiste).
häiriön alkamis- tai havaitsemispäivämäärä ja -aika.
lyhyt kuvaus tapahtumasta (syyluokka ja vaikutukset CNCS:n taksonomian mukaisesti).
arvioidut vaikutukset:
- vaikutuksen kohteena olevien käyttäjien määrä,
- vaaratilanteen kesto
- maantieteellinen laajuus (mahdolliset rajat ylittävät vaikutukset)

Ilmoitus vaikutuksen päättymisestä(24 tunnin kuluessa vaikutuksen päättymisestä).

päivitykset alkuperäiseen ilmoitukseen
lyhyt kuvaus toimenpiteistä, jotka on toteutettu häiriön ratkaisemiseksi.
tämänhetkisen vaikutuksen yksityiskohdat: käyttäjät, joihin vaikutus kohdistuu, kesto, maantieteellinen laajuus ja arvioitu täydellinen toipumisaika.

Loppuraportti (viimeistään 1 kuukauden kuluessa alkuperäisestä raportista).

päivämäärät ja kellonajat, jolloin häiriö sai ja menetti merkittävän vaikutuksen.
täydellinen kuvaus tapahtumasta (syyluokka ja vaikutukset CNCS:n taksonomian mukaisesti).
kattava vaikutusanalyysi:
- vaikutuksen kohteena olleiden käyttäjien määrä, kesto ja maantieteellinen jakautuminen (mukaan lukien mahdolliset rajat ylittävät vaikutukset).
- sovelletut ja käynnissä olevat lieventämistoimenpiteet
- jäännösvaikutus raportointipäivänä
- arvioitu aika täydelliseen toipumiseen
- muille viranomaisille (esim. syyttäjäviranomaiselle, CNPD:lle) toimitetut ilmoitukset.

Välikertomukset (jos pyydetään)

Jos tapahtuma jatkuu loppuraportin määräajan jälkeen, CNCS:lle on pyydettäessä toimitettava viikoittaiset väliraportit. Kunkin raportin on sisällettävä seuraavat tiedot

päivitykset aiempiin tietoihin
edellisen päivityksen jälkeen toteutetut toimenpiteet
tämänhetkinen vaikutustilanne (asianomaiset käyttäjät, kesto, maantieteellinen laajuus, arvio palautumisesta).

Ilmoitukset on toimitettava sähköisesti CNCS:n tarjoaman alustan kautta.

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

No items found.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuksen kuvaus

Kuinka täyttää vaatimus