Incydenty pod kontrolą —
z terminami 24h/72h
Gdy dzieje się incydent, nikt nie ma czasu szukać procedury w segregatorze. Moduł incydentów LYNX360 prowadzi incydent od zgłoszenia po wnioski, wylicza terminy wczesnego ostrzeżenia (24h od wykrycia) i zgłoszenia do UODO (72h od stwierdzenia naruszenia) i ewidencjonuje raporty do CSIRT.
Wymagania
Co wymaga ustawa o KSC (art. 11–12b)
- Wczesne ostrzeżenie ≤ 24h od wykrycia incydentu poważnego — do właściwego CSIRT sektorowego (do czasu ogłoszenia jego zdolności operacyjnej: CSIRT MON, NASK lub GOV, art. 44 nowelizacji), przez system S46
- Zgłoszenie incydentu ≤ 72h — z opisem wpływu na usługę, przyczyn oraz działań zapobiegawczych i naprawczych
- Sprawozdanie końcowe ≤ 1 miesiąc — opis incydentu, przyczyny, zastosowane środki i skutki transgraniczne
- Klasyfikacja wg progów incydentu poważnego oraz informowanie użytkowników usług, gdy wymagane
- Wewnętrzna ewidencja wszystkich incydentów — także tych poniżej progów raportowania
Potrzebujesz terminów dla konkretnego incydentu? Kalkulator terminów zgłoszenia incydentu policzy je od godziny wykrycia, a bezpłatny wzór rejestru incydentów w Excelu pomoże uporządkować ewidencję. Jak prowadzić ewidencję zgodnie z ustawą o KSC i RODO, opisujemy na stronie rejestr incydentów bezpieczeństwa.
Jak pomaga system
Od zgłoszenia do wniosków
Każde zgłoszenie przechodzi przez ten sam przepływ: rejestracja w kreatorze zgłoszenia, ocena, czy incydent jest poważny, obsługa z przypisaniem ról, przygotowanie raportów do CSIRT z wyliczonymi terminami, a po zamknięciu — analiza przyczyn źródłowych i działania korygujące powiązane z rejestrem ryzyk.
- Termin wczesnego ostrzeżenia (24h od wykrycia) i zgłoszenia do UODO (72h od stwierdzenia naruszenia) wyliczany automatycznie; pulpit pokazuje zgłoszenia w terminie i po terminie
- Oś czasu incydentu: kto, co i kiedy zrobił — gotowy materiał dowodowy dla organu i audytora
- Raporty do CSIRT (wczesne ostrzeżenie, zgłoszenie, raport postępu, raport końcowy) ze statusem: szkic, wysłany, potwierdzony
- Wnioski z incydentu zasilają analizę ryzyka i rejestr działań korygujących — pętla się domyka
Najczęściej zadawane pytania
FAQ
Czy system wysyła zgłoszenia do CSIRT automatycznie?
Nie. Zgłoszenia formalne składa się w systemie teleinformatycznym S46, prowadzonym przez ministra właściwego do spraw informatyzacji. W LYNX360 przygotowujesz treść raportu w karcie incydentu, widzisz wyliczone terminy i odnotowujesz, co i kiedy zostało złożone, razem z numerem referencyjnym zgłoszenia.
Co z incydentami, które nie są „poważne”?
Ewidencjonujesz je w tym samym rejestrze — ustawa wymaga obsługi wszystkich incydentów, a próg decyduje tylko o obowiązku raportowania. Pełna ewidencja to też argument obronny: pokazuje działający proces, nie zbieraninę przypadków.
Czy pracownicy spoza IT mogą zgłaszać incydenty?
Tak. Kreator zgłoszenia incydentu prowadzi krok po kroku i sam zapisuje szkic, więc nie wymaga wiedzy technicznej. Administrator decyduje, którzy użytkownicy mają do niego dostęp, a klasyfikacją i obsługą zajmuje się wyznaczony zespół.
Zobacz także
Powiązane tematy
Zobacz LYNX360 w działaniu
Wypróbuj demo online albo umów bezpłatną prezentację — pokażemy, jak LYNX360 usprawni SZBI w Twojej organizacji.