Član 24

Operatori IKT sistema od posebnog značaja dužni su da: 1) dostavljaju izveštaj o incidentu, tokom trajanja incidenta, sa opisom mera koje su preduzete za rešavanje incidenta, u jedinstveni sistem za prijem obaveštenja o incidentima i to: (1) na svaka tri dana u slučaju incidenta srednjeg nivoa; (2) na svaka 24 sata u slučaju incidenata visokog i veoma visokog nivoa; 2) dostavljaju obaveštenja i dodatne izveštaje o bitnim događajima u vezi sa incidentom i aktivnostima koje preduzimaju, na zahtev Kancelarije; 3) dostavljaju završni izveštaj o incidentu u roku od 15 dana od dana prestanka incidenta, koji sadrži sledeće podatke: (1) vrstu i detaljan opis incidenta; (2) vrstu pretnje i uzrok koji je doveo do incidenta; (3) vreme i trajanje incidenta; (4) obim i stepen uticaja incidenta (ostvareni rizik), odnosno posledice koje je incident izazvao; (5) informaciju o eventualnom prekograničnom dejstvu incidenta; (6) preduzete aktivnosti radi otklanjanja posledica incidenta i, po potrebi, druge informacije od značaja za evidentiranje incidenta i statističku obradu. Nakon završenog incidenta Kancelarija za informacionu bezbednost priprema preporuke i savete za zaštitu od potencijalnih rizika, na osnovu sprovedene analize izvršenog incidenta.