Smjernice su izrađene i objavljene u skladu sa Zakonom o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga (NN 64/18) i Uredbom o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga (NN 68/18). Prema odredbama Zakona i Uredbe operatori ključnih usluga i davatelji digitalnih usluga dužni su, bez neopravdane odgode, obavještavati nadležni CSIRT o incidentima koji imaju znatan učinak na kontinuitet usluga koje pružaju.

Operatori ključnih usluga i davatelji digitalnih usluga dužni su dostavljati sljedeće obavijesti o incidentima sa znatnim učinkom na kontinuitet pružanja usluge:

• inicijalnu obavijest o incidentu sa znatnim učinkom
• prijelazno izvješće o incidentu sa znatnim učinkom i
• završno izvješće o incidentu sa znatnim učinkom.

Smjernice za dostavu obavijesti o incidentima sa znatnim učinkom određuju način dostave obavijesti i sadrže obrasce za obvezno obavještavanje o incidentima sa znatnim učinkom.

Svi dokumenti dostupni su za preuzimanje ovdje.