Melden Sie einen schwerwiegenden Incident manuell
Melden Sie einen kritischen Incident manuell in der Anwendung Meldung von Incidents bezüglich digitaler Resilienz über Arbeitsbereich für organisationale Resilienz.
Vorbereitungen
Erforderliche Rolle: sn_dri_inc_rptg. digital_resilience_incident_manager
Prozedur
- Navigieren zu Arbeitsbereiche > Arbeitsbereich für organisationales Resilienzmanagement > Incident-Reporting für digitale Resilienz > Alle Incident-Reporting-Fälle.
- Wählen Sie Neu.
- Geben Sie den Namen und die Beschreibung des Incident-Falldatensatzes ein.
-
Füllen Sie die Felder des Formulars „Neuer Datensatz“ aus.
Weitere Informationen zu den Feldern finden Sie unter Formular „Neuen Incident für digitale Resilienz erstellen“..
- Wählen Sie Arbeit annehmenaus.
-
Überwachen Sie, wie sich der Status des incident geändert hat, nachdem die Antworten im Fragebogen angegeben wurden.
Sobald alle Antworten angegeben sind, wird die Auswirkung auf die Wirtschaft automatisch mithilfe der Auswirkungsautomatisierung in der Bewertungsvorlage berechnet.
-
Um die Antwort auf den Fragebogen als Analyst zu übermitteln, überprüfen Sie die Antworten, und wählen Sie Absendenaus.
Es wird eine Bestätigungsmeldung angezeigt, dass die Antworten erfolgreich übermittelt wurden.
-
Navigieren Sie zur Registerkarte Details des incident, und überprüfen Sie den Reportingstatus.
Sie können überprüfen, ob der automatisch berechnete Status der gesetzlichen Meldepflicht für den Incident als Meldepflichtig angezeigt wird.
-
Navigieren Sie zur Registerkarte Aktionsaufgaben, und überprüfen Sie, ob eine Aktionsaufgabe für den meldepflichtigen Incident hinzugefügt wurde.
Es wird eine Aktionsaufgabe generiert, um den ersten DRI-Bericht zu sammeln, der an die Aufsichtsbehörde übermittelt werden sollte.
- Navigieren Sie zur Aktionsaufgabe „DRI-Erstbericht“ im Incident, und weisen Sie die Aktionsaufgabe im Abschnitt „Zuweisung“ der Registerkarte Details sich selbst oder einem anderen Benutzer zu.
-
Speichern Sie die Aktionsaufgabe, wählen Sie Status aktualisierenund dann Absenden aus.
Die Aktionsaufgabe wird dem Benutzer zugewiesen, und das Feld Aufgabenbesitzer wird im Formular gesperrt. Der Benutzer kann die Aufgabe entweder neu zuweisen oder abschließen. Für die Aktionsaufgabe wird ein Fälligkeitsdatum angegeben, das ein Tag, 24 Stunden nach der Klassifizierung des Incidents als schwerwiegend ist. Innerhalb der nächsten 24 Stunden muss dieser Bericht bei den Behörden eingereicht werden.
-
Navigieren Sie zur Registerkarte Bewertung und antworten Sie auf die Bewertung für den ersten DRI-Bericht.
Die erste Bewertung, bei der es sich um die Bewertung des regulatorischen Meldewesens handelt, wird verwendet, um zu bestimmen, ob der Incident den Aufsichtsbehörden gemeldet werden muss. Für meldepflichtige Incidents werden im Bewertungsarbeitsbereichdrei Bewertungsvorlagen für den ersten, den zwischenzeitlichen und den endgültigen Bericht erstellt.
In diesem Fall wird bereits eine Bewertung auf der Registerkarte Bewertung der Aktionsaufgabe erstellt, in der Sie Incident-Details angeben können. Die in der Bewertungsvorlage verwendete Automatisierung hilft, Informationen schnell zu sammeln und Antworten schnell zu berechnen.
Das Erkennungsdatum und die Klassifizierung sind vorab ausgefüllt, und einige Felder werden automatisch ausgefüllt. Sie können die verbleibenden Antworten automatisieren oder manuell konfigurieren. Wenn Sie alle Antworten erhalten haben, generieren Sie eine Excel-Tabelle, und übermitteln Sie sie an die Aufsichtsbehörden.
-
Um die Bewertung zu übermitteln, wählen Sie Absenden, und generieren Sie eine Excel-Tabelle.
Sie können die Excel-Tabelle an die Aufsichtsbehörden senden.
Der erste Bericht wird automatisch generiert. Jeden dritten Tag, an dem der Incident geöffnet bleibt, wird ein Zwischenbericht erstellt. Sobald der Incident in Incident-Managementgeschlossen oder gelöst wurde, wird er in den Status Geschlossen versetzt.
Aktionsaufgaben werden dem Incident automatisch hinzugefügt, und Sie können manuell zusätzliche Aufgaben hinzufügen und dem Besitzer zuweisen.
- Um eine Aktionsaufgabe manuell hinzuzufügen, wählen Sie Neu in Aktionsaufgaben.
-
Um den DRI-Bericht zu exportieren und herunterzuladen, wählen Sie Exportieren, fügen Sie den Dateinamen hinzu, und wählen Sie Speichernaus.
Die Exportfunktion generiert basierend auf den Meldefällen ein Blatt Microsoft Excel, das auf Ihrer lokalen Festplatte gespeichert und für Aufsichtsbehörden freigegeben werden kann. Sie können den DRI-Bericht wie im Beispiel gezeigt herunterladen.
Der Bericht Microsoft Excel enthält die Registerkarten Allgemeine Details und Erstbericht. Alle Felder aus dem ursprünglichen Bericht werden mit ihren Namen als Spalten-Header exportiert.
- Um den Falldatensatz zu speichern, wählen Sie Speichern.