Příloha č. 5
Formulář hlášení kybernetického bezpečnostního incidentu
+------------------------------------------------------------------------------------------------------+
| HLÁŠENÍ KYBERNETICKÉHO BEZPEČNOSTNÍHO INCIDENTU |
+------------------------------------------------------------------------------------------------------+
| Míra ochrany informace |
+-------------------------------+----------------------------------------------------------------------+
| Úroveň ochrany | |
+-------------------------------+----------------------------------------------------------------------+
| | Osobní - seznam příjemců |
| | Omezená distribuce |
| | Neomezeno |
+-------------------------------+----------------------------------------------------------------------+
| Kontaktní údaje |
+-------------------------------+----------------------------------------------------------------------+
| Orgán a osoba uvedená v § 3 | |
+-------------------------------+----------------------------------------------------------------------+
| Email | |
+-------------------------------+----------------------------------------------------------------------+
| Telefon | |
+-------------------------------+----------------------------------------------------------------------+
| Detaily incidentu |
+-------------------------------+----------------------------------------------------------------------+
| Datum a čas zjištění | |
+-------------------------------+----------------------------------------------------------------------+
| Časová zóna | |
+-------------------------------+----------------------------------------------------------------------+
| Kategorie incidentu | Kategorie III - velmi závažný kybernetický bezpečnostní incident |
| | Kategorie II - závažný kybernetický bezpečnostní incident |
| | Kategorie I - méně závažný kybernetický bezpečnostní incident |
+-------------------------------+----------------------------------------------------------------------+
| Typ incidentu | Kybernetický bezpečnostní incident způsobený kybernetickým útokem |
| | nebo jinou událostí vedoucí k průniku do systému nebo k omezení |
| | dostupnosti služeb. |
| | Kybernetický bezpečnostní incident způsobený škodlivým kódem. |
| | Kybernetický bezpečnostní incident způsobený překonáním technických |
| | opatření. |
| | Kybernetický bezpečnostní incident způsobený porušením organizačních |
| | opatření. |
| | Kybernetický bezpečnostní incident spojený s projevem trvale |
| | působících hrozeb. |
| | Ostatní kybernetické bezpečnostní incidenty způsobené kybernetickým |
| | útokem. |
| | Kybernetický bezpečnostní incident způsobující narušení důvěrnosti |
| | primárních aktiv. |
| | Kybernetický bezpečnostní incident způsobující narušení integrity |
| | primárních aktiv. |
| | Kybernetický bezpečnostní incident způsobující narušení dostupnosti |
| | primárních aktiv. |
| | Kybernetický bezpečnostní incident způsobující kombinaci dopadů |
| | uvedených shora. |
+-------------------------------+----------------------------------------------------------------------+
| Současný stav zvládání | Probíhá analýza a šetření kybernetického incidentu |
| kybernetického bezpečnostního | Kybernetický bezpečnostní incident je pod kontrolou |
| incidentu | Dotčené funkce obnoveny |
| | Neznámý |
+-------------------------------+----------------------------------------------------------------------+
| Počet zasažených systémů | |
| (odhad) | |
+-------------------------------+----------------------------------------------------------------------+
| Odhad počtu dotčených | |
| uživatelů | |
+-------------------------------+----------------------------------------------------------------------+
| Popis incidentu | |
+-------------------------------+----------------------------------------------------------------------+
| Systémové detaily |
+-------------------------------+----------------------------------------------------------------------+
| Host nebo IP | |
+-------------------------------+----------------------------------------------------------------------+
| Funkce hosta (DNS server, | |
| stanice atd.) | |
+-------------------------------+----------------------------------------------------------------------+
| Pokračování | Iniciační oznámení CERTu |
| | Pokračování dříve oznámených |
+-------------------------------+----------------------------------------------------------------------+
------------------------------------------------------------------