Drift til myndighed ved væsentlige hændelser¶
Hvornår er en hændelse væsentlig?¶
En hændelse er væsentlig, hvis den har forårsaget eller kan forårsage alvorlige driftsforstyrrelser eller økonomiske tab for virksomheden, eller hvis den har påvirket eller kan påvirke andre personer eller virksomheder ved at forårsage betydelig fysisk eller ikkefysisk skade (§ 12, stk. 2). Det er altså nok, at hændelsen kan gøre skade.
Hvem skal underrettes?¶
Virksomheden skal underrette den relevante kompetente myndighed og CSIRT om enhver væsentlig hændelse, og underretningen skal gøre det muligt at vurdere, om hændelsen har grænseoverskridende virkninger (§ 12, stk. 1). Derudover skal virksomheden hurtigst muligt orientere sine egne kunder, hvis hændelsen sandsynligvis påvirker leveringen af deres tjenester (§ 15). Myndigheden kan også vælge at informere offentligheden eller pålægge virksomheden at gøre det (§ 16).
Tidsfrister og rapportering¶
Fristerne regnes fra det tidspunkt, hvor virksomheden får kendskab til hændelsen (§ 13).
Tidlig varsling
Angiv, om hændelsen mistænkes at skyldes ondsindede handlinger eller kan have grænseoverskridende virkning.
Hændelsesunderretning
Opdatér varslingen med en første vurdering af hændelsens alvor og indvirkning samt eventuelle kompromitteringsindikatorer.
Foreløbig rapport
Send statusopdateringer, hvis CSIRT’en anmoder om det.
Endelig rapport
Send rapporten senest én måned efter hændelsesunderretningen.
CSIRT’en skal svare inden for 24 timer efter den tidlige varsling. På anmodning kan CSIRT’en også give vejledning og teknisk bistand.
Hændelsesforløb og dokumentation¶
Den endelige rapport skal indeholde en detaljeret beskrivelse af hændelsen og dens alvor, den sandsynlige trussel eller årsag, de afbødende tiltag der er gjort eller er i gang, samt eventuelle grænseoverskridende virkninger. Er hændelsen stadig i gang, når den endelige rapport skal sendes, indsendes i stedet en statusrapport, og den endelige rapport sendes senest 1 måned efter, at hændelsen er håndteret.