Formularz zgłoszenia incydentów

Dane podmiotu zgłaszającego

Nazwa podmiotu

NIP/REGON/KRS

Adres

Ulica

Miejscowość

Dane osoby zgłaszającej incydent

Stanowisko / Funkcja

Uwagi w zakresie dostępności i preferowanej metody kontaktu (telefon, e-mail)

Dane osoby upoważnionej do składania wyjaśnień w sprawie incydentu

Stanowisko / Funkcja

Uwagi w zakresie dostępności i preferowanej metody kontaktu (telefon, e-mail)

Opis incydentu

Klasyfikacja incydentu (poważny, istotny, inny)

Data i godzina wykrycia incydentu

Data i godzina wystąpienia incydentu

Czas trwania incydentu

Usługi, systemy i sieci teleinformatyczne, na które incydent miał wpływ

Liczba osób, na które incydent miał wpływ

Czy incydent dotyczy innych państw członkowskich Unii Europejskiej? (należy podać jakich)

Zasięg geograficzny obszaru, którego dotyczy incydent (np. lokalizacje oddziałów firmy)

Charakter zdarzenia (np. działanie zamierzone lub niezamierzone, wewnętrzne lub zewnętrzne, trudne do określenia)

Skutki incydentu (utrata dostępności, poufności, integralności, inne)

Dodatkowe informacje

Przebieg incydentu oraz możliwa przyczyna jego wystąpienia

Kategoria zdarzenia:Niepożądane treści (np. treści obraźliwe, dezinformacja, spam)Oprogramowanie złośliwe (np. wirus, trojan, ransomware, dialer, botnet)Zbieranie informacji (np. skanowanie, podsłuch, inżynieria społeczna)Próby włamaniaWłamanieUtrata dostępności usługi (np. DoS, DDoS, sabotaż, awaria, zaniedbanie, prace techniczne)Bezpieczeństwo informacji (np. nieuprawniony dostęp do informacji, nieuprawniona zmiana informacji, jej zastosowanie lub usunięcie)Oszustwo (np. nieuprawnione wykorzystanie zasobów, naruszenie praw autorskich, podszywanie się, kradzież tożsamości, phishing)Podatność (np. błędna konfiguracja, wykrycie podatności)Cyberterroryzm (zdarzenie o charakterze terrorystycznym popełnione w cyberprzestrzeni)Inne (zdarzenia niemieszczące się w powyższych kategoriach), opisać jakie:

Inna kategoria zdarzenia

Podjęte działania naprawcze

Inne istotne informacje