Art. 22 ust. 1 pkt 1-3 KSC
§ 20 ust. 2 pkt 13 KRI

Niezgłaszanie incydentów do CSIRT NASK i nieujmowanie zgłoszonych incydentów w prowadzonym przez Urząd Rejestrze incydentów bezpieczeństwa informacji, stanowi naruszenie art. 22 ust. 1 pkt 1-3 KSC i § 20 ust. 2 pkt 13 KRI.

Nie może wystąpić także sytuacja w JST, że rejestr nie zawiera żadnych zgłoszonych incydentów, natomiast w toku kontroli ujawniamy, że Urząd zgłaszał incydenty do CSIRT NASK.

Zadanie to jest obowiązkowe i można je zrealizować z naszą pomocą lub za pośrednictwem ICT Cyberbezpieczeństwo.