Przy zgłoszeniu incydentu poważnego nie zawsze jest dostępny pełny obraz sytuacji. FAQ KSC przewiduje przekazanie znanych danych i późniejsze uzupełnianie informacji.
Karta faktów i braków
Rekomendacja praktyczna: poniższa procedura jest propozycją organizacyjną, a nie dodatkowym obowiązkiem ustawowym ani urzędowym formularzem.
Utwórz dwa odrębne zestawienia: potwierdzone informacje oraz hipotezy i braki. Przy każdym ustaleniu zapisz źródło i czas, a przy braku — osobę zbierającą dane oraz termin kolejnej aktualizacji wewnętrznej.
- Czas wykrycia i osoba, która przekazała informację.
- Usługi lub systemy objęte potwierdzonym wpływem.
- Wykonane działania ograniczające i ich wynik.
- Informacje nadal ustalane, bez przedstawiania przypuszczeń jako faktów.
- Identyfikator zgłoszenia i historia jego uzupełnień.
Przykład aktualizacji informacji
O 10:00 potwierdzono niedostępność usługi, ale przyczyna jest nieznana. O 10:30 analiza dostarcza nowego potwierdzonego ustalenia. Zachowaj oba wpisy na osi czasu i wskaż, co zmieniło się w kolejnym przekazaniu. Nie nadpisuj historii tak, jakby wszystkie dane były znane od początku.
Przed wysłaniem uzupełnienia
Sprawdź zgodność z wcześniejszym zgłoszeniem, jasno oznacz korekty, potwierdź właściwego odbiorcę i zachowaj potwierdzenie przekazania. Nie czekaj na zamknięcie dochodzenia tylko dlatego, że w karcie pozostały niewypełnione pola.
Źródło: FAQ KSC, dział 6, pytanie 6.15. Aktualizacja redakcyjna: 15.10.2026.