Indrapporter informations- og cybersikkerhedshændelser

Se, hvornår og hvordan du indrapporterer en væsentlig informations- og/eller cybersikkerhedshændelse i transportsektoren.

Hvem er forpligtet til at indrapportere informations- og cybersikkerhedshændelser?

Virksomheder, som er omfattet NIS2-loven, er forpligtede til at indrapportere væsentlige hændelser. 

Luftfartsorganisationer, der er omfattet Part-IS-forordningerne, er forpligtet gennem IS.I/D.OR.230 og (EU) 376/2014, til at indberette informationssikkerhedshændelser og -sårbarheder gennem ECCAIRS2. En hændelse eller sårbarhed er indberetningspligtig, hvis denne kan udgøre en væsentlig risiko for flyvesikkerheden.

Hvornår er hændelsen væsentlig?

Med NIS 2-loven defineres en hændelse som "en begivenhed, der bringer tilgængeligheden, autenticiteten, integriteten eller fortroligheden af lagrede, overførte eller behandlede data eller af de tjenester, der tilbydes af eller er tilgængelige via net- og informationssystemer, i fare."

En hændelse anses for væsentlig, hvis en af følgende betingelser er opfyldt:

  1. Hændelsen har forårsaget eller er i stand til at forårsage alvorlige driftsforstyrrelser af tjenesterne eller økonomiske tab for den berørte enhed.
  2. Hændelsen har påvirket eller er i stand til at påvirke andre fysiske eller juridiske personer ved at forårsage betydelig fysisk eller ikkefysisk skade.

Sådan indrapporterer du en hændelse

Følg disse 3 trin for at indrapportere hændelsen:

Gå til blanketten på virk.dk.

Udfyld skemaet og vedhæft evt. relevant dokumentation.

Send skemaet. Du får en kvittering i Digital Post.

I tilfælde af en større cybersikkerhedshændelse kan FE’s situationscenter også kontaktes direkte på telefon 33325566 eller csirt@fe-ddis.dk.

Særligt for luftfartsvirksomheder

Påvirker hændelsen security efter AVSEC-reglerne, kan du læse mere på denne side om indrapportering af securityhændelser.

Er din organisation omfattet af Part-IS-forordningerne (EU) 2022/1645 og (EU) 2023/203), og udgør hændelsen en væsentlig risiko for flyvesikkerheden, skal den meldes i  ECCAIRS2 via rapporten “Information Security, Part IS”.

For yderligere information, læs mere på siden om indberetning gennem ECCAIRS2.

Hvem håndterer informations- og cybersikkerhedshændelser i transportsektoren?

En virksomhed har selv det grundlæggende ansvar for at beskytte sig mod og håndtere informations- og cybersikkerhedshændelser. Det er op til virksomheden at prioritere sit arbejde med sikkerhed, herunder at indhente relevant bistand til håndtering af hændelser.

Trafikstyrelsen har ikke tekniske kompetencer eller kapacitet til hjælpe med at håndtere en informations- eller cyberhændelse hos jer.

Ved større hændelser koordinerer Trafikstyrelsen indsatsen for hele transportsektoren, blandt andet i Den Nationale Operative Stab (NOST), og fungerer som bindeled til den nationale CSIRT under Styrelsen for Samfundssikkerhed. Vi bistår også sektoren med vejledning og koordinering af bl.a. vidensdeling og opfølgning på hændelser.

Frivillig underretning af øvrige informations- og cybersikkerhedshændelser

Selv om en informations- eller cybersikkerhedshændelse ikke er en væsentlig hændelse, hører Trafikstyrelsen stadig gerne om den. Frivillig underretning om en informations- eller cyberhændelse kan indgives via virk.dk eller ECCAIRS2 på samme måde som angivet ovenfor.

Jo mere viden, vi har om hændelser i transportsektoren, desto bedre et billede giver det os af informations- og cybertruslen i sektoren.

Kontakt

Ved spørgsmål, vejledning, eller brug for informationsdeling i transportsektoren, kan Trafikstyrelsen kontaktes på telefon 72218800 eller cyber@trafikstyrelsen.dk. 

FAQ

Alle virksomheder, der er omfattet af NIS 2-loven og Part-IS-forordningerne, skal indrapportere væsentlige hændelser.

En hændelse er væsentlig, hvis den har forårsaget eller kan forårsage alvorlige driftsforstyrrelser, økonomiske tab eller betydelig skade på andre personer eller virksomheder.

I indrapporterer hændelsen via blanketten på virk.dk. Luftfartsvirksomheder kan i særlige tilfælde skulle indrapportere via ECCAIRS2.

Indholdsoversigt