Rapportering av betydande incidenter

Betydande incidenter ska rapporteras till behörig myndighet inom angivna tidsfrister.

1.Rapporteringstider#

Betydande incidenter ska rapporteras till behörig myndighet enligt en trestegsmodell:

• 24 timmar – förhandsvarning utan onödigt dröjsmål efter att enheten blivit medveten om incidenten
• 72 timmar – incidentanmälan med bedömning av incidentens allvarlighetsgrad, påverkan och indikatorer på kompromettering
• 1 månad – slutrapport med detaljerad beskrivning, hottyp, åtgärder och pågående återställningsarbete

2.Vad är en betydande incident?#

En incident är betydande om den orsakat eller kan orsaka allvarlig driftstörning eller ekonomisk förlust, eller om den påverkat eller kan påverka andra fysiska eller juridiska personer genom betydande materiell eller immateriell skada.