Se, hvornår og hvordan du indrapporterer en væsentlig cybersikkerhedshændelse i transportsektoren.
Alle virksomheder, som er omfattet NIS2-loven, er forpligtigede til at indrapportere væsentlige hændelser.
Du kan få hjælp til at afklare, hvorvidt du er omfattet af NIS2 ved at bruge dette værktøj.
Med NIS 2-loven defineres en hændelse som "en begivenhed, der bringer tilgængeligheden, autenticiteten, integriteten eller fortroligheden af lagrede, overførte eller behandlede data eller af de tjenester, der tilbydes af eller er tilgængelige via net- og informationssystemer, i fare."
En hændelse anses for væsentlig, hvis en af følgende betingelser er opfyldt:
I tilfælde af en større cybersikkerhedshændelse kan FE’s situationscenter også kontaktes direkte på telefon 33325566eller csirt@fe-ddis.dk.
Påvirker hændelsen security efter AVSEC-reglerne, kan du læse mere på denne side om indrapportering af securityhændelser.
Er din organisation omfattet af Part-IS-forordningerne (EU) 2022/1645 og (EU) 2023/203), og udgør hændelsen en væsentlig risiko for flyvesikkerheden, skal den meldes i ECCAIRS2 via rapporten “Information Security, Part IS”.
For yderligere information, læs mere på siden om indberetning gennem ECCAIRS2.
En virksomhed har selv det grundlæggende ansvar for at beskytte sig mod og håndtere cybersikkerhedshændelser. Det er op til virksomheden at prioritere sit arbejde med sikkerhed, herunder at indhente relevant bistand til håndtering af hændelser.
Trafikstyrelsen har ikke tekniske kompetencer eller kapacitet til hjælpe med at håndtere en cyberhændelse hos jer.
Ved større hændelser koordinerer Trafikstyrelsen indsatsen for hele transportsektoren, blandt andet i Den Nationale Operative Stab (NOST), og fungerer som bindeled til den nationale CSIRT under Styrelsen for Samfundssikkerhed. Vi bistår også sektoren med vejledning og koordinering af bl.a. vidensdeling og opfølgning på hændelser.
Selv om en cybersikkerhedshændelse ikke er en væsentlig hændelse, hører Trafikstyrelsen stadig gerne om den. Frivillig underretning om en cyberhændelse kan indgives via virk.dk eller ECCAIRS2 på samme måde som angivet ovenfor.
Jo mere viden, vi har om hændelser i transportsektoren, desto bedre et billede giver det os af cybertruslen i sektoren.
Ved spørgsmål, vejledning, eller brug for informationsdeling i transportsektoren, kan Trafikstyrelsen kontaktes på telefon 72218800 eller cyber@trafikstyrelsen.dk.
Alle virksomheder, der er omfattet af NIS 2-loven, skal indrapportere væsentlige hændelser.
En hændelse er væsentlig, hvis den har forårsaget eller kan forårsage alvorlige driftsforstyrrelser, økonomiske tab eller betydelig skade på andre personer eller virksomheder.
I indrapporterer hændelsen via blanketten på virk.dk. Luftfartsvirksomheder kan i særlige tilfælde skulle indrapportere via ECCAIRS2.
