Co robi BSI po otrzymaniu naszego zgłoszenia incydentu?
Potwierdza otrzymanie i może pomóc, a w niektórych przypadkach może zobowiązać firmę albo samo poinformować opinię publiczną. Zgodnie z § 36 ust. 1 BSIG BSI przesyła podmiotowi zgłaszającemu niezwłocznie, w miarę możliwości w ciągu 24 godzin, potwierdzenie otrzymania zgłoszenia, a na wniosek udziela wskazówek lub doradztwa operacyjnego co do działań zaradczych; na wniosek może też zapewnić dodatkowe wsparcie techniczne. Zgodnie z § 36 ust. 2, jeśli dla zapobieżenia poważnemu incydentowi lub jego opanowania potrzebna jest świadomość opinii publicznej albo ujawnienie leży w interesie publicznym, BSI może po wysłuchaniu podmiotu zobowiązać go do poinformowania opinii publicznej lub poinformować ją samo. BSI wykorzystuje też zgłoszenia, by ostrzegać innych i budować obraz sytuacji w kraju. Zgłoszenie nie tworzy nowych obowiązków, które inaczej by nie obowiązywały: § 30 ust. 7 mówi to wprost o zgłoszeniach dobrowolnych i wymianie informacji. Kopię wszystkiego, co wysłano, warto zachować.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.