Incidenthantering
Registrera incidenter, följ upp åtgärder och håll koll på tidsfrister för rapportering.
En incident är något som faktiskt har hänt: någon har klickat på en nätfiskelänk, en dator har tappats bort, ett e-postkonto har kapats eller en tjänst ligger nere. Ett fynd är en brist som Värn har observerat – en incident är en händelse som ni hanterar. Under Incidenter samlar ni ansvar, åtgärder och underlag för rapportering på ett ställe.
Registrera en incident
Välj Ny incident och fyll i:
- Rubrik och en kort beskrivning av vad ni vet och vad som är oklart
- Typ av incident – till exempel nätfiske, skadlig kod, obehörig åtkomst eller förlorad enhet
- Allvarlighet – samma skala som för fynd
- Upptäckt – när ni fick kännedom om incidenten. Tidsfristerna för rapportering räknas härifrån.
- Ansvarig – den som håller ihop arbetet
Ni kan också skapa en incident direkt från ett fynd eller en avisering med Skapa incident. Då fylls uppgifterna i i förväg och fyndet kopplas till incidenten.
Skriv aldrig lösenord i en incident
Beskrivningar och anteckningar är synliga för alla i organisationen. Ange vilket konto som berörs, men aldrig lösenord eller andra hemligheter.
Statusar
| Status | Betydelse |
|---|---|
| Öppen | Incidenten är registrerad men arbetet har inte börjat. |
| Utreds | Ni tar reda på vad som har hänt och hur stort det är. |
| Begränsad | Skadan har stoppats från att spridas, till exempel genom att ett konto spärrats. |
| Åtgärdad | Orsaken är åtgärdad och verksamheten fungerar normalt. |
| Avslutad | Uppföljning och rapportering är klar. |
Varje statusändring, ändrad uppgift, anteckning och kopplat fynd sparas i incidentens tidslinje med tidpunkt och vem som gjorde ändringen. Tidslinjen går inte att redigera i efterhand.
Rapportering till myndigheter
På varje incident visar Värn vägledande tidsfrister utifrån två bedömningar som ni själva gör:
- Berörs personuppgifter? En personuppgiftsincident ska enligt GDPR normalt anmälas till Integritetsskyddsmyndigheten (IMY) utan onödigt dröjsmål och om möjligt inom 72 timmar från att ni fick kännedom om den.
- Betydande incident enligt NIS2? Verksamheter som omfattas av cybersäkerhetslagen ska rapportera betydande incidenter i flera steg: en tidig varning inom 24 timmar, en incidentanmälan inom 72 timmar och en slutrapport senast en månad efter incidentanmälan.
När ni har rapporterat registrerar ni det under Registrera rapportering, med myndighet, tidpunkt och eventuellt ärendenummer. Värn skickar ingenting till myndigheter själv.
Vägledning, inte juridisk rådgivning
Tidsfristerna är ett stöd för att inget ska glömmas bort. Om er verksamhet omfattas av cybersäkerhetslagen, och om en incident är betydande, är er egen bedömning. Kontrollera den aktuella rapporteringsvägen hos er tillsynsmyndighet.
Underlag för incidentrapport
Underlag för incidentrapport sammanställer allt som registrerats om incidenten – sammanfattning, bedömning, tidsfrister, rapportering, kopplade fynd och tidslinje – i en utskriftsvänlig vy. Använd den när ni fyller i myndighetens formulär eller när ledningen behöver en sammanfattning. Skriv ut eller spara som PDF från webbläsaren.
Vem får göra vad?
- Medlemmar, administratörer och ägare kan registrera och hantera incidenter.
- Läsbehöriga kan se incidenter men inte ändra något.
- Administratörer och ägare kan ta bort en incident, till exempel en dubblett, och ta bort felaktigt registrerad rapportering. Det loggas i granskningsloggen.
När en incident registreras får ägare, administratörer och den ansvariga en avisering i Värn, enligt var och ens inställningar för aviseringar.