Incydenty pod kontrolą —
z terminami 24h/72h
Gdy dzieje się incydent, nikt nie ma czasu szukać procedury w segregatorze. Moduł incydentów LYNX360 prowadzi zgłoszenie od wykrycia po sprawozdanie końcowe — i pilnuje ustawowych terminów raportowania do CSIRT, zanim miną.
Wymagania
Co wymaga ustawa o KSC (art. 11–12b)
- Wczesne ostrzeżenie ≤ 24h od wykrycia incydentu poważnego — do właściwego CSIRT sektorowego, przez system S46
- Zgłoszenie incydentu ≤ 72h — z oceną wagi, skutków i wskaźnikami naruszenia
- Sprawozdanie końcowe ≤ 1 miesiąc — opis incydentu, przyczyny, zastosowane środki i skutki transgraniczne
- Klasyfikacja wg progów incydentu poważnego oraz informowanie użytkowników usług, gdy wymagane
- Wewnętrzna ewidencja wszystkich incydentów — także tych poniżej progów raportowania
Jak pomaga system
Od zgłoszenia do wniosków
Każde zgłoszenie przechodzi przez ten sam przepływ: rejestracja (formularz dostępny dla każdego pracownika), klasyfikacja względem progów ustawowych, obsługa z przypisaniem ról, komunikacja z CSIRT z licznikami terminów, a po zamknięciu — analiza przyczyn źródłowych i działania korygujące powiązane z rejestrem ryzyk.
- Liczniki 24h/72h/1 mies. widoczne na incydencie od chwili klasyfikacji — z alertami zanim termin minie
- Oś czasu incydentu: kto, co i kiedy zrobił — gotowy materiał dowodowy dla organu i audytora
- Szablony treści zgłoszeń zgodne z zakresem wymaganym przez ustawę
- Wnioski z incydentu zasilają analizę ryzyka i rejestr działań korygujących — pętla się domyka
Najczęściej zadawane pytania
FAQ
Czy system wysyła zgłoszenia do CSIRT automatycznie?
Zgłoszenia formalne składa się przez system S46 prowadzony przez państwo — LYNX360 przygotowuje komplet treści zgodny z wymaganym zakresem, pilnuje terminów i dokumentuje fakt złożenia. Dzięki temu osoba zgłaszająca kopiuje gotowe dane zamiast tworzyć zgłoszenie od zera o 3 w nocy.
Co z incydentami, które nie są „poważne”?
Ewidencjonujesz je w tym samym rejestrze — ustawa wymaga obsługi wszystkich incydentów, a próg decyduje tylko o obowiązku raportowania. Pełna ewidencja to też argument obronny: pokazuje działający proces, nie zbieraninę przypadków.
Czy pracownicy spoza IT mogą zgłaszać incydenty?
Tak — prosty formularz zgłoszenia wewnętrznego jest dostępny dla każdego użytkownika. Klasyfikacją i obsługą zajmuje się wyznaczony zespół; zgłaszający widzi status swojego zgłoszenia.
Zobacz także
Powiązane tematy
Zobacz LYNX360 w działaniu
Wypróbuj demo online albo umów bezpłatną prezentację — pokażemy, jak LYNX360 usprawni SZBI w Twojej organizacji.