# Czym jest poważny incydent związany z ICT według DORA?

Takim, który podmiot finansowy klasyfikuje jako poważny według kryteriów z art. 18 DORA i przyjętych na jego podstawie standardów technicznych. Art. 18 wymienia kryteria takie jak liczba i znaczenie klientów lub kontrahentów finansowych, których dotyczy incydent, kwota lub liczba objętych nim transakcji, wpływ na reputację, czas trwania i przestój usług, zasięg geograficzny, utrata danych wpływająca na dostępność, autentyczność, integralność lub poufność, krytyczność dotkniętych usług oraz skutki ekonomiczne. Standardy przekładają je na progi. Zgłaszać na podstawie art. 19 trzeba tylko poważne incydenty; poważne cyberzagrożenia można zgłaszać dobrowolnie. Klasyfikację warto wbudować w procedurę obsługi incydentów, żeby decyzja była szybka, powtarzalna i udokumentowana, oraz uzgodnić z dostawcami ICT, jak przekażą potrzebne fakty. Klienci finansowi będą tego oczekiwać także od swoich dostawców.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Terminy zgłaszania incydentów](https://netsenx.com/pl/faq/reporting) · https://netsenx.com/pl/faq/what-is-a-major-ict-incident-under-dora

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jakie są terminy zgłaszania incydentów w DORA?](https://netsenx.com/pl/faq/what-are-the-dora-incident-reporting-deadlines)
- [Gdzie składa się zgłoszenia podatności na podstawie aktu o cyberodporności?](https://netsenx.com/pl/faq/where-are-cra-vulnerability-reports-submitted)
- [Czy oprócz regulatora powinniśmy zgłosić cyberincydent policji?](https://netsenx.com/pl/faq/should-we-report-a-cyber-incident-to-the-police)
- [Jakie informacje powinno zawierać zgłoszenie incydentu do organów?](https://netsenx.com/pl/faq/what-should-an-incident-report-contain)
- [Czy trzeba zgłaszać incydent, który został już rozwiązany?](https://netsenx.com/pl/faq/can-we-report-an-incident-that-is-already-resolved)