Člen 30: Postopek za priglasitev pomembnih incidentov

1. Bistveni in pomembni subjekti za priglasitev pomembnih incidentov iz prvega odstavka prejšnjega člena pristojni skupini CSIRT predložijo:

1. nemudoma najpozneje v 24 urah po zaznavi pomembnega incidenta zgodnje sporočilo iz katerega je po potrebi razvidno ali je bil pomemben incident domnevno povzročen z nezakonitim ali zlonamernim dejanjem in ali bi lahko imel čezmejni vpliv
2. nemudoma najpozneje v 72 urah po zaznavi pomembnega incidenta priglasitev incidenta s katero se po potrebi posodobijo informacije iz prejšnje točke in se navede začetna ocena pomembnega incidenta vključno z njegovo resnostjo in vplivom ter kadar so na voljo kazalniki ogroženosti
3. na zahtevo skupine CSIRT vmesno poročilo o ustreznih posodobitvah stanja
4. končno poročilo najpozneje v enem mesecu po predložitvi priglasitve incidenta iz točke b tega odstavka ki vključuje:
   • podroben opis incidenta vključno z njegovo resnostjo in vplivom
   • vrsto grožnje ali temeljnega vzroka ki je verjetno povzročil incident
   • izvedene blažilne ukrepe in take ukrepe ki se izvajajo
   • po potrebi čezmejni vpliv incidenta
5. v primeru pomembnega incidenta ki ob predložitvi končnega poročila iz prejšnje točke še vedno poteka priglasitveni subjekt predloži poročilo o napredku končno poročilo pa najpozneje en mesec po rešitvi incidenta

2. Ne glede na točko b prejšnjega odstavka mora ponudnik storitev zaupanja v zvezi s pomembnimi incidenti ki vplivajo na zagotavljanje njegovih storitev o tem nemudoma najpozneje pa v 24 urah po zaznavi pomembnega incidenta priglasi incident pristojni skupini CSIRT.