|
+21. cikk (2) |
21. cikk (2)Az uniós szervezeteknek be kell nyújtaniuk a CERT-EU-nak a következőket:
a)
indokolatlan késedelem nélkül, de minden esetben a jelentős incidensről való tudomásszerzéstől számított 24 órán belül egy első figyelmeztetést, amelyben adott esetben fel kell tüntetni, hogy a jelentős incidenst feltételezhetően jogellenes vagy rosszindulatú cselekmény okozta-e és hogy lehet-e több szervezetre kiterjedő vagy határokon átnyúló hatása;
b)
indokolatlan késedelem nélkül, de minden esetben a jelentős incidensről való tudomásszerzéstől számított 72 órán belül az incidensről szóló értesítést, amely adott esetben aktualizálja az a) pontban említett információkat, és tartalmazza a jelentős incidens, illetve annak súlyossága és hatása kezdeti értékelését, valamint – amennyiben rendelkezésre állnak – a fertőzöttségi mutatókat;
c)
a CERT-EU kérésére a releváns állapotfrissítésekről szóló időközi jelentést.
d)
zárójelentést, legkésőbb a b) pont szerinti, az incidensről való értesítés benyújtását követő egy hónapon belül, amely tartalmazza a következőket:
i.
az incidens részletes leírása, beleértve annak súlyosságát és hatását;
ii.
az incidenst valószínűsíthetően előidéző fenyegetés vagy kiváltó ok típusa;
iii.
az alkalmazott és folyamatban lévő mérséklő intézkedések;
iv.
adott esetben az incidens határokon átnyúló vagy intézmények közötti hatása;
e)
a d) pontban említett zárójelentés benyújtásának időpontjában folyamatban lévő incidens esetén az említett időpontban eredményjelentés, az incidenskezelést követő egy hónapon belül pedig zárójelentés. 1. Áttekintés
1.1 Hivatkozások1.2 Azonosított követelmények1.3 Kapcsolódó szabványok2. Azonosított követelmények
3. Kapcsolódó szabványok
|