21. cikk Jelentéstételi kötelezettségek

súlyos működési zavart eredményezett, illetve eredményezhet az uniós szervezet működésében, vagy pénzügyi veszteséggel járt, illetve járhat az érintett uniós szervezet számára;

jelentős vagyoni vagy nem vagyoni kár okozásával más természetes vagy jogi személyeket érintett vagy érinthet.

indokolatlan késedelem nélkül, de minden esetben a jelentős incidensről való tudomásszerzéstől számított 24 órán belül egy első figyelmeztetést, amelyben adott esetben fel kell tüntetni, hogy a jelentős incidenst feltételezhetően jogellenes vagy rosszindulatú cselekmény okozta-e és hogy lehet-e több szervezetre kiterjedő vagy határokon átnyúló hatása;

indokolatlan késedelem nélkül, de minden esetben a jelentős incidensről való tudomásszerzéstől számított 72 órán belül az incidensről szóló értesítést, amely adott esetben aktualizálja az a) pontban említett információkat, és tartalmazza a jelentős incidens, illetve annak súlyossága és hatása kezdeti értékelését, valamint – amennyiben rendelkezésre állnak – a fertőzöttségi mutatókat;

a CERT-EU kérésére a releváns állapotfrissítésekről szóló időközi jelentést.

zárójelentést, legkésőbb a b) pont szerinti, az incidensről való értesítés benyújtását követő egy hónapon belül, amely tartalmazza a következőket:

a d) pontban említett zárójelentés benyújtásának időpontjában folyamatban lévő incidens esetén az említett időpontban eredményjelentés, az incidenskezelést követő egy hónapon belül pedig zárójelentés.

EU-minősített adatok;

olyan információk, amelyek további terjesztését egy látható jelöléssel kizárták, kivéve, ha kifejezetten engedélyezték azok CERT-EU-val való megosztását.