Se, hvornår og hvordan du indrapporterer en cybersikkerhedshændelse i transportsektoren efter NIS 2.
Virksomheder, som er omfattet NIS2-loven, er forpligtede til at indrapportere væsentlige hændelser.
Der er desuden krav til underretning om indrapportering af hændelser på havneområdet og luftfartsområdet. Se mere nedenfor.
Med NIS 2-loven defineres en hændelse som "en begivenhed, der bringer tilgængeligheden, autenticiteten, integriteten eller fortroligheden af lagrede, overførte eller behandlede data eller af de tjenester, der tilbydes af eller er tilgængelige via net- og informationssystemer, i fare."
En hændelse anses for væsentlig, hvis en af følgende betingelser er opfyldt:
Følg disse 3 trin for at indrapportere hændelsen:
Udfyld skemaet og vedhæft evt. relevant dokumentation.
Send skemaet. Du får en kvittering i Digital Post.
I tilfælde af en større cybersikkerhedshændelse kan FE’s situationscenter også kontaktes direkte på telefon 33325566 eller csirt@fe-ddis.dk.
Du kan læse tips til udformning af den afsluttende hændelsesrapport her
Påvirker hændelsen security efter AVSEC-reglerne, kan du læse mere på denne side om indrapportering af securityhændelser.
Er din organisation omfattet af Part-IS-forordningerne (EU) 2022/1645 og (EU) 2023/203), og udgør hændelsen en væsentlig risiko for flyvesikkerheden, skal den meldes i ECCAIRS2 via rapporten “Information Security, Part IS”.
For yderligere information, læs mere på siden om indberetning gennem ECCAIRS2.
En virksomhed har selv det grundlæggende ansvar for at beskytte sig mod og håndtere cybersikkerhedshændelser. Det er op til virksomheden at prioritere sit arbejde med sikkerhed, herunder at indhente relevant bistand til håndtering af hændelser.
Trafikstyrelsen har ikke tekniske kompetencer eller kapacitet til hjælpe med at håndtere en cybesikkerhedrhændelse hos jer.
Ved større hændelser koordinerer Trafikstyrelsen beredskabet for hele transportsektoren, blandt andet i Den Nationale Operative Stab (NOST), og fungerer som bindeled til Styrelsen for Samfundssikkerhed. Vi bistår også sektoren med vejledning og koordinering af bl.a. vidensdeling og opfølgning på hændelser.
Selv om en cybersikkerhedshændelse ikke er en væsentlig hændelse, hører Trafikstyrelsen stadig gerne om den. Frivillig underretning om en cyberhændelse kan indgives via virk.dk eller ECCAIRS2 på samme måde som angivet ovenfor.
Jo mere viden, vi har om hændelser i transportsektoren, desto bedre et billede giver det os af cybertruslen i sektoren.
Ved spørgsmål kan Trafikstyrelsen kontaktes på telefon 72218800 eller cyber@trafikstyrelsen.dk.
Alle virksomheder, der er omfattet af NIS 2-loven og Part-IS-forordningerne, skal indrapportere væsentlige hændelser.
En hændelse er væsentlig, hvis den har forårsaget eller kan forårsage alvorlige driftsforstyrrelser, økonomiske tab eller betydelig skade på andre personer eller virksomheder.
I indrapporterer hændelsen via blanketten på virk.dk. Luftfartsvirksomheder kan i særlige tilfælde skulle indrapportere via ECCAIRS2.
