Dlaczego zgłaszanie incydentów jest ważne?

Szybkie zgłaszanie incydentów cyberbezpieczeństwa pozwala ograniczyć ich skutki oraz wspiera ochronę innych podmiotów przed podobnymi zagrożeniami. Jest to jeden z podstawowych obowiązków wynikających z krajowego systemu cyberbezpieczeństwa.

Kiedy zgłaszać incydent?

Podmiot powinien zgłaszać incydenty zgodnie z procedurami określonymi w ustawie o krajowym systemie cyberbezpieczeństwa oraz wymaganiami właściwego zespołu CSIRT. Podmioty podłączone do systemu S46 mogą realizować zgłoszenia także za pośrednictwem tego systemu.

Rola Ministerstwa Klimatu i Środowiska

Jako organ właściwy dla sektora gospodarowania odpadami Ministerstwo Klimatu i Środowiska współpracuje z CSIRT poziomu krajowego oraz innymi podmiotami krajowego systemu cyberbezpieczeństwa. W ramach wykonywania ustawowych zadań ministerstwo:

• monitoruje stosowanie przepisów ustawy,
• uczestniczy w wymianie informacji o zagrożeniach,
• współpracuje przy opracowywaniu rekomendacji i wytycznych,
• wspiera realizację obowiązków związanych ze zgłaszaniem incydentów, podatności i cyberzagrożeń.

Praktyczne przygotowanie organizacji

Podmioty z sektora gospodarowania odpadami powinny:

• posiadać aktualną procedurę obsługi incydentów,
• określić sposób kontaktu z właściwymi CSIRT,
• wyznaczyć osoby odpowiedzialne za zgłaszanie incydentów,
• prowadzić regularne szkolenia i ćwiczenia,
• zapewnić możliwość dokumentowania i analizowania incydentów.

 

Docelowo po utworzeniu CSIRT sektorowego dla sektora gospodarowania odpadami informacje o zasadach zgłaszania incydentów do tego zespołu zostaną opublikowane na tej stronie.