Registar um incidente e acompanhar comunicações

Registe os factos conhecidos de um incidente para apoiar resposta, revisão e trabalho seguinte. Precisa de permissão na área de Incidentes; o percurso de comunicações NIS2 exige acesso ao respetivo referencial e à operação aplicável.

Registar e acompanhar

1. Em Incidentes → Incidentes em curso, procure um caso existente antes de criar outro.
2. Preencha Título, Descrição, Responsável e Gravidade. Registe as três referências temporais obrigatórias da tabela seguinte; não invente uma data para calcular um prazo.
3. Relacione ativos, serviços, fornecedores, evidências e ações relevantes. Use apenas informação autorizada e necessária.
4. Acrescente acontecimentos na Cronologia e guarde com Guardar registo.

Exemplo fictício: Indisponibilidade do serviço de faturação pode começar com deteção conhecida e causa ainda por confirmar. Registe a incerteza e atualize os factos quando houver prova.

Campo	Significado e exemplo fictício
Início (hora local)	Quando o incidente começou, por exemplo às 09:00
Deteção (hora local)	Quando foi detetado, por exemplo às 09:05
Tomada de conhecimento (hora local)	Quando a organização tomou conhecimento, por exemplo às 09:10 do mesmo dia
Descrição	Factos conhecidos, impacto observado e o que ainda está por confirmar
Ativos afetados, Serviços afetados	Registos existentes que delimitam o impacto; acrescente fornecedores e prova quando relevantes

Confirme o dia e a hora local de cada referência. Se uma das três datas ainda não for conhecida, reúna o facto necessário antes de guardar: o formulário exige essas referências. A causa raiz e as lições aprendidas podem ser completadas à medida que a investigação avança.

Depois de guardar, confirme o título, estado e datas no detalhe. Na cronologia, acrescente acontecimentos com data/hora e descrição; o histórico anterior é conservado.

Comunicações e prazos

Se aplicável, abra Comunicações NIS2 ou NIS2 → Comunicações e prazos. Consulte o contexto, as regras/fontes disponíveis e a revisão humana necessária. O registo do incidente não decide automaticamente se existe uma obrigação de comunicação.

Prepare os dados e o rascunho/exportação oferecido pelo percurso. Uma exportação, mensagem preparada ou estado interno não é prova de envio a uma autoridade. Registe Referência da submissão oficial apenas quando existir uma submissão externa real; confira também a data/hora e a prova de envio no percurso de comunicações. A comunicação pelos canais competentes e a confirmação de receção devem ter fundamento próprio.

Fechar e aprender

Antes de uma conclusão, reveja resolução, causa, impacto, ações e evidência exigidos. O histórico e as lições aprendidas conservam o contexto; fechar o incidente não conclui automaticamente todas as ações relacionadas.

Sem regras verificadas ou dados suficientes, não interprete a ausência de prazo como ausência de dever. Obtenha revisão competente. Após erro ou conflito, consulte a cronologia e a versão atual antes de repetir a operação.

Veja ações, enquadramento oficial e decisões e prova.