Jak zgłosić incydent bez wysyłania sekretów

Dobre zgłoszenie zawiera fakty, nie hasła i kody jednorazowe.

LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.

Co podać

Czas i strefę czasową, numer sprzętu, usługę, objaw, wykonane czynności i kontakt zwrotny. Wskaż, czy wpisano dane, otwarto plik, zaakceptowano MFA, wykonano przelew lub udostępniono dokument. Oddziel obserwacje od przypuszczeń.

Dowody

Korzystaj z ustalonego kanału. Zrzut ekranu nie powinien ujawniać haseł, kodów lub przypadkowych danych osób. Nie wklejaj aktywnych tokenów i linków odzyskiwania na publiczny czat. EML/MSG przekaż zespołowi bez uruchamiania załączników.

Gdzie jeszcze zgłosić

Podejrzany SMS: oryginalna treść na 8080. Strona lub e-mail: incydent.cert.pl. Odpowiedzialna osoba ustala dodatkowe obowiązki wobec właściwych instytucji. Nie przyjmujemy jednego terminu prawnego dla wszystkich podmiotów i zdarzeń. Przy zagrożeniu pieniędzy równolegle kontaktuj się z bankiem.

Sprawdź w praktyce

• Znam wewnętrzny kontakt i zastępstwo.
• Nie przesyłam sekretów.
• Zachowuję numer zgłoszenia.

Sytuacja z pracy

Wzór: „24.10, 10:15, LAP-042, poczta. Otworzyłem link i podałem hasło. Nie podałem kodu i nie uruchamiałem pliku. Proszę o pilny kontakt”.

Źródła i dalsza lektura

• CERT Polska — zgłaszanie incydentów

BHP w IT na LCPD: zasady i szybkie działania

W podręczniku BHP w IT

Wszystkie tematy i rozdziały

Poprzedni temat: Kliknąłem link lub podałem hasło: pierwsze kroki

Następny temat: Backup i ransomware: zadania użytkownika