Splošni akt o obveščanju in vrednotenju varnostnih incidentov ter o najavi omejitev ali prekinitev

Operaterji morajo brez nepotrebnega odlašanja oziroma v največ 24 urah po zaznavi varnostnega incidenta, če je ta pomembno vplival na delovanje javnih komunikacijskih omrežij ali izvajanje javnih komunikacijskih storitev, v skladu z merili iz prvega odstavka 3. člena tega splošnega akta, obvestiti agencijo in nacionalni CSIRT.

V primeru, da varnostni incident iz prejšnjega odstavka prizadene tudi komunikacije v sili, operater hkrati obvesti tako agencijo in nacionalni CSIRT kot tudi zadevni center za sprejem komunikacije v sili.

Če podatki o vplivu ali obsegu varnostnega incidenta ob zaznavi incidenta še niso znani, operater agenciji in nacionalnemu CSIRT s prvim obvestilom sporoči le tiste podatke iz 4. člena tega splošnega akta, ki so mu znani, ostale podatke pa najkasneje v roku 72 ur, od kar se z njimi seznani. Operater najkasneje v desetih dneh po odpravi varnostnega incidenta obvesti agencijo in nacionalni CSIRT o ostalih zahtevanih informacijah iz 4. člena tega splošnega akta. Če ima dogodek večdnevni pomemben vpliv na omrežje, storitve ali uporabnike, operater vsaj enkrat dnevno poroča agenciji in nacionalnemu CSIRT o dogajanju, o čemer obema v roku desetih dni po vzpostavitvi normalnega delovanja posreduje še končno poročilo.

Obveščanje pristojnih organov o varnostnih incidentih se izvaja praviloma po elektronski poti, agenciji pa preko portala za poročanje. Če dejanske in tehnične možnosti tega ne dopuščajo, se obveščanje izvaja preko glavne pisarne agencije in nacionalnega CSIRT ali na drug primeren način. Če situacija zaradi varnostnega incidenta zahteva takojšnje ukrepanje, operater o njem brez odlašanja dodatno obvesti nacionalni CSIRT še na dežurni telefon.