Nasjonal sikkerhetsmyndighet fungerer som det nasjonale kontaktpunktet for sikkerhet i nettverk og informasjonssystemer. Virksomheter som leverer samfunnskritiske og digitale tjenester, skal varsle Nasjonal sikkerhetsmyndighet innen 24 timer om avvik som følge av enhver negativ virkning på sikkerheten i nettverks- og informasjonssystemer. Varselet skal inneholde følgende informasjon:
Nødvendig dokumentasjon og informasjon skal gjøres tilgjengelig for tilsynsmyndigheten. Informasjonen i varselet skal oppdateres innen 72 timer.
Innen en måned etter at varselet er sendt, skal virksomheten levere en hendelsesrapport til varslingsmottakeren. Rapporten skal inneholde oppdatert informasjon om de nevnte forholdene og hvilke tiltak som er iverksatt for å håndtere hendelsen.
Varslingsmottakeren kan kreve statusoppdateringer og nødvendig informasjon for å utføre sine oppgaver.






Organisaation olisi laadittava menettely, jolla turvallisuuspoikkeamista ilmoitetaan kansallisille turvallisuusviranomaisille, ja varmistettava sen asianmukainen täytäntöönpano. Menettelyssä olisi määriteltävä, miten ilmoitus toteutetaan ja miten sitä päivitetään. Loppuraportin toimittamiseen liittyvät määräajat ja vastuut olisi määriteltävä selkeästi. Menettelyn toteuttaminen edellyttää:
Menettelyssä olisi eriteltävä yksityiskohtaisesti kutakin ilmoitusta varten vaadittavat tiedot.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.
.png)