System S46

Zgłaszanie incydentów to podstawowy obowiązek podmiotu kluczowego i podmiotu ważnego. Zgłoszenia przekazujesz przez S46 Cyber Hub. Masz na to ściśle określony czas.

Co zgłaszasz	Termin	Komu
Wczesne ostrzeżenie o incydencie poważnym	do 24 godzin od wykrycia	właściwy CSIRT sektorowy
Incydent poważny	do 72 godzin od wykrycia	właściwy CSIRT sektorowy
Incydent poważny – dostawca usług zaufania	do 24 godzin od wykrycia	właściwy CSIRT sektorowy
Sprawozdanie okresowe z obsługi	na wniosek CSIRT	właściwy CSIRT sektorowy
Sprawozdanie końcowe z obsługi	do miesiąca od zgłoszenia incydentu	właściwy CSIRT sektorowy

Jeśli dla Twojego podmiotu nie wyznaczono CSIRT sektorowego, zgłoszenie trafia do właściwego zespołu CSIRT poziomu krajowego. System ustawia adresatów automatycznie.

Do zgłoszenia incydentu potrzebujesz następujących uprawnień w systemie:

• Tworzenie incydentów,
• Odczyt incydentów,
• Zgłaszanie incydentów,
• Dodawanie wiadomości do incydentów,
• Usuwanie incydentów.

Uprawnienia nadaje administrator przestrzeni Twojego podmiotu. Zobacz artykuł Zarządzanie użytkownikami.

Wczesne ostrzeżenie zgłaszasz wtedy, gdy wykryłeś incydent poważny, ale nie masz jeszcze pełnych informacji. Wymagany zakres danych jest węższy niż przy pełnym zgłoszeniu.

Krok 1. Otwórz formularz zgłoszenia

Formularz otworzysz na dwa sposoby.

Sposób pierwszy – z listy incydentów:

1. W menu bocznym wybierz „Incydenty”, a następnie „Lista incydentów”.
2. Kliknij przycisk „Zgłoś incydent” w prawym górnym rogu.

Sposób drugi – z górnego paska:

1. Kliknij przycisk „Zgłoś” w nagłówku aplikacji.
2. Wybierz „Zgłoś incydent”.

Krok 2. Uzupełnij wymagane pola

System wyświetli formularz zgłoszenia. Pola obowiązkowe oznaczone są gwiazdką.

Ustaw klasyfikację i zaznacz wczesne ostrzeżenie:

1. W polu „Klasyfikacja” wybierz „Poważny”.
2. Zaznacz pole „Wczesne ostrzeżenie”. System dostosuje zakres wymaganych pól.

Wymagane pola przy wczesnym ostrzeżeniu:

Pole	Co wpisujesz
Podmiot zgłaszający	Uzupełnia się automatycznie – nazwa podmiotu, w którego przestrzeni jesteś zalogowany
Priorytet	Niski, Normalny albo Wysoki – według własnej oceny
Data wystąpienia	Kiedy incydent wystąpił
Data wykrycia	Kiedy wykryłeś incydent
Osoba uprawniona do składania wyjaśnień	Osoba kontaktowa dla zespołu CSIRT. Wybierz z listy użytkowników albo wpisz dane innej osoby
Tytuł	Krótki opis incydentu
Rodzaj podmiotu, którego dotyczy zgłoszenie	Obszar działalności, na który incydent ma wpływ. Sektor, podsektor i rodzaj podmiotu pobieramy z Wykazu KSC

Krok 3. Zapisz zgłoszenie

Gdy uzupełnisz wszystkie wymagane pola, przycisk „Zapisz” stanie się aktywny. Kliknij go.

Po zapisaniu zgłoszenie zobaczą uprawnieni użytkownicy w Twoim podmiocie. Na tym etapie możesz je jeszcze usunąć.

Krok 4. Dołącz wnioski – jeśli ich potrzebujesz

Do wczesnego ostrzeżenia możesz dołączyć dwa rodzaje wniosków:

• Wniosek o wskazanie wytycznych – dotyczących środków, które ograniczą skutki incydentu.
• Wniosek o wsparcie techniczne – przy obsłudze incydentu.

Wnioski dodasz w zakładce „Dokumenty”, która pojawia się po zapisaniu zgłoszenia. Możesz je wpisać w pole tekstowe albo dołączyć jako plik. Wnioski trafią do właściwego CSIRT razem ze zgłoszeniem.

Krok 5. Wyślij zgłoszenie

1. Kliknij przycisk „Wyślij zgłoszenie”.
2. System pokaże okno z adresatami. Ustawia ich automatycznie na podstawie danych z Wykazu KSC.
3. Sprawdź adresatów i kliknij „Wyślij”.

Kto dostanie Twoje zgłoszenie

• Adresatem jest właściwy CSIRT sektorowy oraz zespół CSIRT poziomu krajowego.
• Jeśli dla Twojego podmiotu nie przypisano CSIRT sektorowego, jedynym adresatem będzie zespół CSIRT poziomu krajowego.
• Działasz w kilku sektorach? W oknie zobaczysz wszystkie przypisane CSIRT-y. Wskaż ten, którego sektora dotyczy zgłoszenie. Domyślnie system wybiera pierwszy z listy.

Wszyscy adresaci widzą zgłoszenie, ale tylko jeden CSIRT prowadzi jego obsługę.

Wczesne ostrzeżenie to dopiero pierwszy krok. W ciągu 72 godzin od wykrycia musisz zgłosić incydent poważny – czyli uzupełnić zgłoszenie o pełny zakres danych.

1. Otwórz szczegóły zgłoszenia i kliknij przycisk „Uzupełnij dane”. Zgłoszenie stanie się edytowalne.
2. Odznacz pole „Wczesne ostrzeżenie”. System zmieni zakres wymaganych pól na właściwy dla incydentu poważnego.
3. Uzupełnij pozostałe pola.
4. Kliknij „Wyślij uzupełnione”.

Pola wymagane przy incydencie poważnym

Oprócz pól wymaganych przy wczesnym ostrzeżeniu uzupełniasz:

Pole	Co wpisujesz
Taksonomia	Zidentyfikowany rodzaj incydentu
Data zakończenia	Data zakończenia obsługi po Twojej stronie. Obsługa trwa? Zostaw pole puste i uzupełnij je później
Usługa oraz opis wpływu	Kliknij „Dodaj usługę oraz opis wpływu”. Wybierz usługę z katalogu albo wpisz własną nazwę
Działanie bezprawne lub w złej wierze	Tak albo Nie
Zasięg transgraniczny	Incydent dotyczy innych państw UE? Zaznacz „Transgraniczny” i wskaż te państwa
Liczba użytkowników	Ilu użytkowników dotknął incydent
Obszar geograficzny	Obszar, na którym usługi były niedostępne lub zakłócone. Kliknij „Dodaj obszar geograficzny lub miejsce”
Skutki oddziaływania	Wpływ incydentu na systemy informacyjne lub świadczone usługi
Opis przebiegu incydentu	Jak przebiegał incydent
Przyczyna zaistnienia	Co spowodowało incydent
Podjęte działania naprawcze	Co zrobiłeś, aby usunąć skutki
Podjęte działania zapobiegawcze	Co zrobiłeś, aby incydent się nie powtórzył
Wpływ na inne podmioty	Czy incydent wpłynął na usługi świadczone przez inne podmioty
Informowanie użytkowników	Czy poinformowałeś użytkowników o incydencie poważnym
Inne istotne informacje	Wszystko, co może pomóc w obsłudze

Po uzupełnieniu wszystkich pól oznaczonych gwiazdką przycisk „Wyślij uzupełnione” stanie się aktywny. Po jego kliknięciu dane zobaczą zespoły CSIRT będące adresatami zgłoszenia. System uzupełni też „Datę zgłoszenia” incydentu poważnego.

Przez S46 Cyber Hub zgłosisz również incydenty, które nie spełniają kryteriów incydentu poważnego.

1. Otwórz formularz zgłoszenia incydentu.
2. W polu „Klasyfikacja” wybierz „Zwykły”.
3. Uzupełnij wymagane dane i wyślij zgłoszenie do właściwego zespołu CSIRT.