Jak zgłaszać do CIRCL na mocy CRA

1. Kto otrzymuje Państwa zgłoszenie: CIRCL i GOVCERT.LU

Luksemburg rozdziela odbiorców według rodzaju podmiotu: CIRCL dla sektora prywatnego i gmin, GOVCERT.LU dla państwa. CIRCL działa z miasta Luksemburg, a jego renoma techniczna znacznie przewyższa wielkość obsługiwanego kraju.

Łańcuch wygląda dokładnie tak: organ jako instytucja, CIRCL jako zespół operacyjny, który czyta Państwa zgłoszenie i który razem z ENISA tworzy adresata przewidzianego w art. 14.

CIRCL to luksemburskie centrum reagowania na incydenty dla sektora prywatnego, gmin i podmiotów pozarządowych, prowadzone przez SECURITYMADEIN.LU. Dla państwa działa natomiast GOVCERT.LU. Podział przebiega według rodzaju podmiotu, nie rodzaju zdarzenia.

2. Kanał krajowy w praktyce

Językiem zgłoszenia może być francuski, angielski lub niemiecki: Luksemburg pracuje zwyczajowo w trzech językach, a CIRCL publikuje większość materiałów technicznych po angielsku.

CIRCL jest też autorem otwartych narzędzi używanych w całej Europie do wymiany wskaźników — przede wszystkim MISP. Dla producenta to rozmówca technicznie przygotowany, który oczekuje zgłoszeń ustrukturyzowanych i potrafi z nich korzystać.

CIRCL · oficjalna strona

3. Otoczenie, w którym działa

Luksemburg ma ekosystem mały i gęsty, zbudowany wokół kilku organizacji, które się znają. To przewaga operacyjna: krótkie czasy reakcji i krótka droga administracyjna.

Dla CRA wyznaczenie CSIRT przyjmującego zgłoszenia producentów wynika z krajowego wdrożenia rozporządzenia. Przed złożeniem proszę sprawdzić, który z dwóch zespołów jest wyznaczony dla Państwa przypadku, i nie wyprowadzać tego z wielkości firmy.

Ostatni praktyczny punkt: Luksemburg ma nietypowe skupienie podmiotów finansowych i dostawców usług cyfrowych, a praktyka CIRCL to odzwierciedla. Jeśli produkt obsługuje ten sektor, proszę liczyć się z wysokimi oczekiwaniami co do jakości zgłoszenia technicznego i formatów ustrukturyzowanych.

4. Jak przebiega złożenie, w skrócie

Złożenie to nie e-mail do organu: odbywa się przez jednolitą platformę zgłoszeniową ustanowioną w art. 16, a dostęp wymaga wcześniej zweryfikowanych poświadczeń EU Login.

Łańcuch terminów — 24 godziny, 72 godziny, sprawozdanie końcowe — jest taki sam w całej Unii i w całości opisuje go strona o art. 14. Przy drugim wyzwalaczu artykułu termin końcowy się zmienia: opisuje go strona o poważnym incydencie.

5. Co przygotować przed incydentem

Pięć rzeczy, ułożonych na spokojnie, decyduje o tym, czy zgłoszenie trafi na czas, czy za późno. Pierwsza to punkt kontaktowy wobec CIRCL, wyznaczony i zweryfikowany, z imiennie wskazanym zastępcą: w dniu zdarzenia nie szuka się, kto ma poświadczenia.

W Luksemburgu warto wykorzystać krótkość łańcucha: kontakt nawiązany wcześniej, ze zweryfikowanym nazwiskiem i adresem, skraca do kilku godzin to, co gdzie indziej wymaga procedury.

I uwaga o czasie: Luksemburg działa w CET/CEST i ma wysoki udział pracowników transgranicznych o niepokrywających się kalendarzach świąt. Dwadzieścia cztery godziny z art. 14 nie pasują do żadnego z trzech kalendarzy: dyżury trzeba zaplanować odpowiednio.

Ten przewodnik przedstawia naszą lekturę tekstu rozporządzenia i procedur publicznych; nie stanowi porady prawnej, a szczegóły operacyjne platformy mogą się zmieniać.