Incidentrapportering - GDPR/informationssäkerhet/cybersäkerhet
Alla medarbetare är skyldiga att rapportera händelser som kan påverka Vaggeryds kommuns information, system eller personuppgifter.
I denna e-tjänst kan du rapportera:
- Informationsincidenter – när information röjs, ändras, förloras eller blir otillgänglig.
- Personuppgiftsincidenter/GDPR – när personuppgifter hanteras felaktigt eller riskerar att komma i orätta händer.
- IT-incidenter/cybersäkerhetsincidenter – problem, fel eller angrepp som påverkar IT-system, nätverk eller tjänster.
- Förlorad eller läckt information – när information har skickats fel, tappats bort, raderats eller blivit tillgänglig för obehöriga.
Osäker på om det är en incident? --> Rapportera ändå. Det är bättre att rapportera en gång för mycket än en gång för lite.
Vid akuta IT-incidenter ska du alltid kontakta IT-support på telefon 0370-67 89 00
Vad är en incident?
En incident är en oönskad händelse som kan påverka kommunens information, verksamhet eller IT-miljö negativt.
Informationsincident
När informationens sekretess, riktighet eller tillgänglighet påverkas.
Exempel:
- Obehöriga får tillgång till information.
- Dokument eller utrustning tappas bort.
- Känslig information delas felaktigt.
- Information i ett system är felaktig eller inte tillgänglig
Personuppgiftsincident/GDPR
När personuppgifter har röjts, förlorats, ändrats eller blivit otillgängliga.
Exempel:
- Personuppgifter skickas till fel mottagare.
- Dator, mobil eller USB-minne med personuppgifter tappas bort.
- Personuppgifter raderas eller ändras utan tillstånd.
IT-incident/cybersäkerhetsincident
När ett IT-system, nätverk eller en tjänst inte fungerar som den ska eller utsätts för ett angrepp.
Exempel:
- Dataintrång eller försök till intrång.
- Virus, ransomware eller annan skadlig kod.
- Driftstörningar eller systemfel.
- Felaktiga behörigheter som ger obehörig åtkomst.
Förlorad eller läckt information
När information röjs, raderas, manipuleras eller inte längre går att komma åt.
Exempel:
- Dokument skickas till fel mottagare.
- Filer delas med obehöriga.
- Dator, mobil eller USB-minne tappas bort.
- Data raderas utan möjlighet att återställa den
