Hlášení incidentu NÚKIB: lhůty 24, 72 hodin a 30 dní krok za krokem

Když nastane incident, nemáte čas hledat, co se má dělat. Proto je potřeba mít postup napsaný předem a vědět, co znamenají tři čísla: 24, 72 a 30.

Kdy je incident významný

Významnost dopadu se posuzuje podle § 14 vyhlášky 410/2025 Sb. Firma si musí předem stanovit metodiku - podle čeho to pozná. Typická kritéria:

• jak dlouho byla služba nedostupná,
• kolik uživatelů nebo zákazníků to zasáhlo,
• zda došlo k úniku, ztrátě nebo změně dat,
• odhadovaná finanční škoda,
• ohrožení zdraví nebo bezpečnosti,
• dopad na pověst,
• šíření mimo organizaci.

Některé situace jsou významné vždy: útočník získal kontrolu nad doménou nebo zálohami, unikly osobní údaje většího rozsahu, regulovaná služba byla nedostupná déle než 8 hodin.

Tři lhůty

Do 24 hodin - včasné varování

Krátká zpráva, že se něco stalo. Nemusíte vědět všechno. Obsahuje:

• kdo hlásí a kontakt,
• kdy byl incident zjištěn,
• stručný popis,
• předběžný odhad dopadu,
• zda je podezření na protiprávní jednání.

Nejčastější chyba: čekat, až budete mít úplné informace. Lhůta na to nečeká.

Do 72 hodin - oznámení incidentu

Doplněné údaje: potvrzené vyhodnocení významnosti, rozsah dopadu, zasažené systémy a služby, provedená opatření a předběžná příčina.

Do 30 dnů - závěrečná zpráva

Kompletní obraz: podrobný popis průběhu, příčina, celkový dopad, přijatá nápravná opatření a poučení. Pokud incident stále trvá, podává se průběžná zpráva a závěrečná až po vyřešení.

Souběh s GDPR

Pokud incident zahrnuje porušení zabezpečení osobních údajů, běží současně 72hodinová lhůta vůči Úřadu pro ochranu osobních údajů. Jsou to dvě různá hlášení dvěma různým úřadům. Na jedno se nezapomíná častěji než na druhé - zapomíná se na obě.

Jak se připravit předem

1. Napište metodiku hodnocení dopadu a nechte ji schválit vedením.
2. Napište postup hlášení s konkrétními jmény a telefony, včetně zástupů.
3. Zajistěte, aby zaměstnanci věděli, kam hlásit. Lhůta běží od zjištění kýmkoliv ve firmě.
4. Zaveďte kulturu beztrestného hlášení. Zamlčený incident je dražší než nahlášená chyba.
5. Vyzkoušejte si to nanečisto. Modelový incident na hodinu odhalí víc než deset stran postupu.

Co dělá Shodly

Průvodce incidentem se zeptá na to podstatné, spočítá významnost podle vaší metodiky, spustí hodinky na 24, 72 hodin a 30 dní a připraví podklad se všemi údaji, které do hlášení patří. Deník incidentu zaznamenává, kdo co kdy udělal - a to je přesně to, co po vás bude chtít kontrola.

Vyzkoušet zdarma

Časté dotazy