ZInfV-1
Poročanje o incidentih: 24 ur, 72 ur, mesec dni po ZInfV-1
Zakon določa rok, ne pa, kako ugotoviti, ali je incident pomemben. Za to potrebujete dnevnike in postopek.
Avtor: strokovna ekipa 4secnet · Pregled: 28. 10. 2026
Roki
| Poročilo | Rok | Vsebina |
|---|---|---|
| Zgodnje opozorilo | Najpozneje v 24 urah po zaznavi | Ali je incident morda protipraven ali zlonameren, ali ima čezmejne učinke |
| Prijava incidenta | V 72 urah | Začetna ocena resnosti in vpliva |
| Končno poročilo | V mesecu dni po prijavi | Podrobnosti, vzrok, ukrepi |
Če incident še traja, se ob končnem poročilu pošlje vmesno poročilo, končno pa v mesecu dni po rešitvi. Incident je pomemben, če povzroča ali bi lahko povzročil resne motnje delovanja ali finančno izgubo, ali prizadene druge z znatno škodo (29. člen).
Kaj pomaga dnevnike
- kdaj je bil incident zaznan (začetek 24-urnega roka)
- kateri sistemi so udeleženi in kakšen je obseg
- kdo je bil prijavljen in iz kje
- časovnica za končno poročilo
- dokazi za inšpekcijo
SOC pripravi poročilo o dogodku, kar skrajša zbiranje podatkov. Odločitev o prijavi in sama prijava ostaneta pri zavezancu.