Utredning av kränkningar av informationssäkerhet, fel och störningar

Teleföretagen är enligt lagen skyldiga att till Kommunikationsverket lämna en anmälan om betydande kränkningar av informationssäkerhet mot kommunikationsnät eller kommunikationstjänster samt om fel och störningar. Anmälningsskyldigheten gäller både kommunikationsnätföretag och kommunikationstjänsteföretag.

Den förnyade föreskriften Kommunikationsverket 9 D/2009 M om skyldighet att anmäla kränkningar av informationssäkerhet i allmän televerksamhet träder i kraft den 1 januari 2010 och den nya föreskriften Kommunikationsverket 57 A/2012 M om underhåll av kommunikationsnät och -tjänster samt om förfarande och information vid fel och störningar träder i kraft den 1 februari 2012. Föreskrifter och deras motivering och tillämpning finns på Kommunikationsverkets webbplats.

Syftet med anmälningsskyldigheten

Syftet med anmälningsskyldigheten är att ge sådana uppgifter till Kommunikationsverket som behövs vid övervakningen av televerksamheten och upptäckt av kränkningar av informationssäkerheten. Uppgifterna som teleföretagen ger används också för utvecklingen av bestämmelserna. Dessutom används uppgifterna för generell uppföljning av hot mot teleföretagens system.

I den ovan nämnda rekommendationen finns detaljerade exempel på sådana kränkningar av informationssäkerhet som bör meddelas. Anmälningsskyldigheten omfattar betydande kränkningar av informationssäkerhet som riktas mot teleföretaget samt betydande fel och störningar för teleföretaget.

Att göra en anmälan

Det rekommenderas att anmälningen görs per e-post på blanketter som finns på Kommunikationsverkets webbsidor. Det finns skilda blanketter för båda typer av anmälningar:

Föreskrift 9

Bilaga 1: CERT-FI incidentrapport
Bilaga 2: Anmälan om teleföretagets kontaktuppgifter, Behandling av kränkningar av informationssäkerhet

Föreskrift 57

Bilaga 1: Fel- och störningsanmälningar: blankett för slutrapport