Guide
Rapportera en incident inom 24 timmar enligt lagen
Varför det här spelar roll
Ett dygn låter gott om tid ända tills det börjar löpa. Då visar det sig att ingen vet vem som får larma, att numret i pärmen går till någon som slutat, och att den som upptäckte saken väntade till morgonen för att inte störa. Fristen börjar räknas när verksamheten fått kännedom om incidenten, inte när någon bestämmer sig för att agera.
Nästan allt som avgör om dygnet räcker går att göra i förväg, en vanlig tisdag när ingenting brinner.
Vad behöver du göra
- Ta reda på om ni omfattas och vem som är er tillsynsmyndighet.
- Utse vem som får larma, och en ersättare. Dygnet börjar när någon fått kännedom.
- Skriv en mall i förväg, så att ingen ska formulera sig under press.
- Öva larmvägen en gång, så att telefonnumren visar sig stämma innan de behövs.
Så förbereder ni rapporteringen
-
Ta reda på om ni omfattas
Kravet gäller den som är väsentlig eller viktig verksamhetsutövare. Omfattas ni av cybersäkerhetslagen gäller rapporteringskedjan er. Osäker på vilket, börja i kapitlet om regelverkskartan.
-
Skriv ned vem som larmar
Utse en person och minst en ersättare, med namn och telefonnummer. Kännedom hos vem som helst i verksamheten startar klockan, även en fredag klockan sex. Det är därför ersättaren är lika viktig som den ordinarie.
-
Lär dig de tre stegen
Kedjan har tre steg. En första upplysning inom 24 timmar, en fullständig incidentanmälan inom 72 timmar, och en slutrapport senast en månad efter anmälan. Det första steget är avsiktligt kort och kräver inte att ni förstått vad som hänt.
-
Förbered mallen
Skriv mallen nu, i lugn och ro. Den ska rymma vad ni sett, när ni såg det, vilka tjänster som berörs, om personuppgifter kan vara inblandade, och vem som svarar i telefon. En halv sida räcker för det första steget.
-
Bestäm tröskeln
Bestäm i förväg vad som är en betydande incident hos er, i termer av vad som slutar fungera för dem ni finns till för. Utan en tröskel bestämd i förväg fattas beslutet av den som råkar ha jour, mitt i natten, under stress.
-
Öva larmvägen
Ring igenom kedjan en gång utan att något har hänt. Kontrollera att numren stämmer, att någon svarar och att mallen går att fylla i. Rapporteringen bygger på tränade processer, inte improvisation, och det syns direkt vilken av delarna som saknas.
-
Koppla ihop med incidenthanteringen
Rapporteringen är en del av incidenthanteringen, inte en separat uppgift. Hur de hänger ihop behandlas i kapitlet om incidenthantering och rapportering.
Kontrollera
Guiden har uppdaterats sedan du var här. Kryssen har nollställts så att du kan gå igenom de nya stegen.
0 av 6 klara
Kryssen sparas i den här webbläsaren, inte i ett konto. De följer inte med till din telefon.
Nästa steg
- Genomför ledningens utbildning före 1 oktober Tar 90 min
- Styrelsens roll när en incident inträffar Tar 40 min