Ordonanța de Urgență a Guvernului nr. 155/2024 (România)

Vaatimuksen kuvaus

Entitățile esențiale și entitățile importante raportează, fără întârzieri nejustificate, echipei de răspuns la incidente de securitate cibernetică naționale orice incident care are un impact semnificativ asupra prestării serviciilor lor și, dacă este cazul, entitățile în cauză notifică, fără întârzieri nejustificate, destinatarilor serviciilor lor, incidentele semnificative care ar putea afecta prestarea serviciilor respective.

Un incident este considerat semnificativ dacă:

a) a provocat sau poate provoca perturbări operaționale grave ale serviciilor sau pierderi financiare pentru entitatea în cauză;

b) a afectat sau poate afecta alte persoane fizice sau juridice, cauzând prejudicii materiale sau non- materiale considerabile.

Kuinka täyttää vaatimus

15.1: Obligația generală de raportare și notificare

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Häiriöiden hallinta

Häiriöiden hallinta ja ilmoittaminen

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 37: Obavještavanje o značajnim incidentima

NIS2 Croatia

12 §: Poikkeamaa koskeva väliraportti

Kyberturvallisuuslaki

13 §: Poikkeamaa koskeva loppuraportti

Kyberturvallisuuslaki

11 §: Poikkeamailmoitukset viranomaiselle

Kyberturvallisuuslaki

35 § 1°: Processus de notification des incidents au CSIRT

NIS2 Belgium

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Häiriöilmoitusten vaiheittainen prosessi viranomaisille

1. Tehtävän vaatimuskuvaus

Organisaatio ilmoittaa ilman viivästystä lainsäädännössä määritellylle viranomaiselle (CSIRT) merkittävästi palveluidensa tarjontaan vaikuttaneista häiriöistä.

Häiriö on merkittävä, kun vähintään toinen seuraavista toteutuu:

häiriö voi aiheuttaa vakavan häiriön palvelujen toiminnassa tai vakavia taloudellisia menetyksiä palveluntarjoajalle
häiriö voi aiheuttaa merkittävää aineellista tai aineetonta vahinkoa liittyville ihmisille tai muille organisaatioille

Ilmoitukset on tehtävä vaiheittain allaolevien kuvausten mukaisesti. Lisäksi häiriön ollessa käynnissä organisaation on toimitettava viranomaisen pyytämät statuspäivitykset.

Aikainen varoitus (viimeistään 24h kuluessa häiriön havaitsemisesta)

epäilläänkö syyksi laittomia toimia
voiko häiriö aiheuttaa vaikutuksia muihin maihin

Tarkempi häiriöilmoitus (viimeistään 72h kuluessa häiriön havaitsemisesta)

päivitetään aiempaa tietoa
annetaan tämänhetkinen arvio häiriöstä, sen vakavuudesta sekä vaikutuksista
listataan mahdolliset todisteet vuodon tapahtumisesta

Lopullinen raportti (viimeistään 1kk kuluessa häiriöilmoituksesta)

yksityiskohtainen kuvaus tapahtumasta, mukaan lukien sen vakavuus ja vaikutukset
uhan tyyppi tai perimmäinen syy, joka todennäköisesti laukaisi tapahtuman
sovelletut ja meneillään olevat lieventämistoimenpiteet
mahdolliset vaikutukset muihin maihin

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Häiriöiden hallinta

Häiriöiden hallinta ja ilmoittaminen

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 38: Obavještavanje primatelja usluga

NIS2 Croatia

14 §: Poikkeamasta ja kyberuhkasta ilmoittaminen muulle kuin viranomaiselle

Kyberturvallisuuslaki

34 § 1°: Notifications d'incidents au CSIRT et aux bénéficiaires des services

NIS2 Belgium

4.2.3: Inform relevant stakeholders

NSM ICT-SP

18.1.: Pranešimai apie incidentus CSIRT ir paslaugų gavėjams

NIS2 Lithuania

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Häiriöilmoitukset omien palveluiden käyttäjille

1. Tehtävän vaatimuskuvaus

Mikäli organisaation tarjoaman palvelun näkökulmasta on tarkoituksenmukaista, organisaatio ilmoittaa ilman viivästystä palveluidensa käyttäjille merkittävistä häiriöistä, jotka todennäköisesti vaikuttavat negatiivisesti kyseisten palveluiden toimittamiseen.

Häiriö on merkittävä, kun vähintään toinen seuraavista toteutuu:

häiriö voi aiheuttaa vakavan häiriön palvelujen toiminnassa tai vakavia taloudellisia menetyksiä palveluntarjoajalle
häiriö voi aiheuttaa merkittävää aineellista tai aineetonta vahinkoa liittyville ihmisille tai muille organisaatioille

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Kumppanihallinta

Sopimukset ja seuranta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

Članak 37: Obavještavanje o značajnim incidentima

NIS2 Croatia

11 §: Poikkeamailmoitukset viranomaiselle

Kyberturvallisuuslaki

1.2.2: Information Security Responsibilities

TISAX

34 § 1°: Notifications d'incidents au CSIRT et aux bénéficiaires des services

NIS2 Belgium

RC.CO-1: Public relations are managed.

CyberFundamentals

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Yhteydenpito relevantteihin viranomaisiin

1. Tehtävän vaatimuskuvaus

Organisaatio listaa relevantit viranomaistoimijat, joihin on tärkeää pitää aktiivisesti yhteyttä sekä tarvittaessa saada yhteys nopeasti. Näitä viranomaisia ovat mm. kansallisia lakeja toimeenpanevat sekä valvontaa toteuttavat viranomaiset.

Relevantteihin viranomaisiin olisi määriteltävä selkeä yhteyshenkilö, joka toimii yhteyspisteenä organisaatioon.

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

No items found.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuksen kuvaus

Kuinka täyttää vaatimus