O krajowym systemie cyberbezpieczeństwa
Artykuł 19.

1. Zgłoszenie, o którym mowa w art. 18 ust. 1 pkt 4, zawiera:

1. dane podmiotu zgłaszającego, w tym firmę przedsiębiorcy, numer we właściwym rejestrze, siedzibę i adres;
    
2. imię i nazwisko, numer telefonu oraz adres poczty elektronicznej osoby składającej zgłoszenie;
    
3. imię i nazwisko, numer telefonu oraz adres poczty elektronicznej osoby uprawnionej do składania wyjaśnień dotyczących zgłaszanych informacji;
    
4. opis wpływu incydentu istotnego na świadczenie usługi cyfrowej, w tym:
   
   
   1. liczbę użytkowników, na których incydent istotny miał wpływ,
       
   2. moment wystąpienia i wykrycia incydentu istotnego oraz czas jego trwania,
       
   3. zasięg geograficzny obszaru, którego dotyczy incydent istotny,
       
   4. zakres zakłócenia funkcjonowania usługi cyfrowej,
       
   5. zakres wpływu incydentu istotnego na działalność gospodarczą i społeczną;
       
5. informacje umożliwiające właściwemu CSIRT MON, CSIRT NASK lub CSIRT GOV określenie, czy incydent istotny dotyczy dwóch lub większej liczby państw członkowskich Unii Europejskiej;
    
6. informacje o przyczynie i źródle incydentu istotnego;
    
7. informacje o podjętych działaniach zapobiegawczych;
    
8. informacje o podjętych działaniach naprawczych;
    
9. inne istotne informacje.
    

2. Dostawca usługi cyfrowej przekazuje informacje znane mu w chwili dokonywania zgłoszenia, które uzupełnia w trakcie obsługi incydentu istotnego.
    
3. Dostawca usługi cyfrowej przekazuje, w niezbędnym zakresie, w zgłoszeniu, o którym mowa w art. 18 ust. 1 pkt 4, informacje stanowiące tajemnice prawnie chronione, w tym stanowiące tajemnicę przedsiębiorstwa, gdy jest to konieczne do realizacji zadań właściwego CSIRT MON, CSIRT NASK lub CSIRT GOV.
    
4. Właściwy CSIRT MON, CSIRT NASK lub CSIRT GOV może zwrócić się do dostawcy usługi cyfrowej o uzupełnienie zgłoszenia o informacje, w tym informacje stanowiące tajemnice prawnie chronione, w zakresie niezbędnym do realizacji zadań, o których mowa w ustawie.
    
5. W zgłoszeniu dostawcy usług cyfrowych oznaczają informacje stanowiące tajemnice prawnie chronione, w tym stanowiące tajemnicę przedsiębiorstwa.