Poradnik · EU
Szablon CRA do zgłaszania incydentów i ćwiczeń
Struktura do przygotowania wczesnego ostrzeżenia, zgłoszenia po 72 godzinach i raportu końcowego podczas ćwiczenia CRA.
Dobry szablon oddziela fakty potwierdzone, niewiadome i odpowiedzialności. Dzięki temu hipotezy nie są przypadkowo przedstawiane jako fakty podczas pracy pod presją.
Treść sprawdzono: 2026-08-31
Najważniejsze kwestie
- 01
Przygotować sekcję wczesnego ostrzeżenia z minimalnym zestawem potwierdzonych informacji.
- 02
Etap 72 godzin oprzeć na analizie, wpływie i znanych przyczynach.
- 03
Raport końcowy przeznaczyć na działania, rozwiązanie i wnioski.
- 04
Wyraźnie oznaczać informacje, których jeszcze nie znamy.
Praktyczny następny krok
Wypełnij szablon raz zanonimizowanymi danymi ćwiczeniowymi i wskaż informacje, których zespół nie może zdobyć bez eskalacji.
Częsty błąd
Użycie szablonu bez zmian jako gotowej polityki lub zgłoszenia zamiast dostosowania odpowiedzialności, systemów i zatwierdzeń.
Ograniczenia i weryfikacja
Szablon jest przeznaczony do przygotowania i ćwiczeń. Nie jest oficjalnym formularzem i nie wysyła danych do organu.
Stwierdzenia regulacyjne opierają się na źródłach pierwotnych lub oficjalnych odniesieniach. Przed decyzją zawsze sprawdź najnowszą wersję podanego źródła i przepisy właściwe dla swojego przypadku.
Źródła i odniesienia
Powiązane poradniki
- Szablon Vulnerability Disclosure PolicyPraktyczna struktura publikacji kanału zgłaszania podatności i organizacji skoordynowanej obsługi zgłoszeń.
- ENISA Single Reporting Platform: przygotowanie do zgłoszeń CRACo przygotować w zakresie kont, ról, danych, akceptacji i ciągłości przed użyciem europejskiej platformy zgłoszeniowej.
- Ćwiczenie CRA czy Incident Response Plan? Dlaczego potrzebne są obaRóżnica między ćwiczeniem zgłoszeniowym CRA a planem reagowania na incydenty i sposób ich połączenia.