# Incydent poważny Incydent, który poważnie zakłóca usługę, przynosi podmiotowi straty finansowe albo wyrządza poważną szkodę innym. Podmiot kluczowy lub ważny zgłasza go do CSIRT sektorowego. - Adres: - Aktualizacja: 25.09.2026 - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) > incydent, który powoduje lub może spowodować poważne obniżenie jakości lub przerwanie ciągłości świadczenia usługi przez podmiot kluczowy lub podmiot ważny, straty finansowe dla tego podmiotu lub wpływa na inne osoby fizyczne, osoby prawne, jednostki organizacyjne nieposiadające osobowości prawnej przez wywołanie poważnej szkody materialnej lub niematerialnej > > art. 2 pkt 7 ustawy o KSC Czy incydent jest poważny, podmiot ocenia sam, na podstawie progów uznawania incydentu za poważny (art. 11 ust. 1 pkt 3 ustawy o KSC). Od wykrycia incydentu poważnego biegną terminy wobec właściwego CSIRT sektorowego: - wczesne ostrzeżenie niezwłocznie, nie później niż w ciągu 24 godzin (art. 11 ust. 1 pkt 4 ustawy o KSC), - zgłoszenie incydentu nie później niż w ciągu 72 godzin (art. 11 ust. 1 pkt 4a ustawy o KSC), - sprawozdanie końcowe nie później niż w ciągu miesiąca od dnia zgłoszenia (art. 11 ust. 1 pkt 4c ustawy o KSC). Na wniosek CSIRT sektorowego podmiot przekazuje też sprawozdania okresowe z obsługi incydentu (art. 11 ust. 1 pkt 4b ustawy o KSC). Dostawca usług zaufania zgłasza incydent poważny w ciągu 24 godzin od wykrycia (art. 11 ust. 1a ustawy o KSC). Jeśli incydent dotyczy też danych osobowych, obok zgłoszenia z ustawy o KSC może być potrzebne zgłoszenie naruszenia ochrony danych na podstawie RODO. To dwa odrębne obowiązki z różnymi adresatami. ## Powiązane pojęcia - [CSIRT sektorowy](https://pelnomocnikcyber.pl/slownik/csirt-sektorowy/) - [Incydent](https://pelnomocnikcyber.pl/slownik/incydent/) - [Incydent krytyczny](https://pelnomocnikcyber.pl/slownik/incydent-krytyczny/) - [Wczesne ostrzeżenie](https://pelnomocnikcyber.pl/slownik/wczesne-ostrzezenie/)