|
+Articolul 21 (2) |
Articolul 21 (2)Entitățile Uniunii transmit CERT-UE:
(a)
fără întârzieri nejustificate și, în orice caz, în termen de 24 de ore de la data la care au luat cunoștință de incidentul semnificativ, o avertizare timpurie, care, după caz, indică dacă există suspiciuni că incidentul semnificativ este cauzat de acțiuni ilegale sau răuvoitoare sau ar putea avea un impact în mai multe entități sau transfrontalier;
(b)
fără întârzieri nejustificate și, în orice caz, în termen de 72 de ore din momentul în care au luat cunoștință de incidentul semnificativ, o notificare a incidentului, care, după caz, actualizează informațiile menționate la litera (a) și prezintă o evaluare inițială a incidentului semnificativ, inclusiv a gravității și a impactului acestuia, precum și a indicatorilor de compromitere, dacă sunt disponibili;
(c)
la cererea CERT-UE, un raport intermediar privind actualizări relevante ale situației;
(d)
un raport final, în termen de cel mult o lună de la transmiterea notificării cu privire la incident în temeiul literei (b), care să includă următoarele elemente:
(i)
o descriere detaliată a incidentului, inclusiv a gravității și a impactului acestuia;
(ii)
tipul de amenințare sau de cauză principală care probabil a declanșat incidentul;
(iii)
măsurile de atenuare aplicate și în curs;
(iv)
după caz, impactul transfrontalier sau inter-entități al incidentului;
(e)
în cazul unui incident în desfășurare la momentul prezentării raportului final menționat la litera (d), un raport privind progresele înregistrate și un raport final în termen de o lună de la gestionarea incidentului. 1. Prezentare generală
1.1 Referințe1.2 Cerințe identificate1.3 Standarde asociate2. Cerințe identificate
3. Standarde asociate
|