Företaget ska utan dröjsmål underrätta Energimyndigheten om en betydande informationssäkerhetsincident.
NIS2-anmälan görs till Energimyndigheten med Cybersäkerhetscentrets blankett vid Transport- och kommunikationsverket. Uppgifterna i anmälan förmedlas till båda myndigheterna.
Anmälan görs till Energimyndigheten. Anmälningsskyldigheten består av tre faser:
- Första anmälan inom 24 timmar från det att den betydande incidenten upptäcktes.
- Uppföljande anmälan inom 72 timmar från det att den betydande incidenten upptäcktes.
- Slutrapport om en betydande incident inom en månad från det att den uppföljande anmälan lämnades in eller, om det är fråga om en långvarig incident, inom en månad från det att hanteringen av den avslutades. Om den betydande incidenten är långvarig, ska aktören lämna in en delrapport senast en månad efter lämnandet av den uppföljande anmälan.
Anmäl en incident genom att fylla i NIS2-blanketten
