Jak zgłosić incydent bez wysyłania sekretów

Dobre zgłoszenie zawiera fakty, nie hasła i kody jednorazowe.
LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.
Co podać
Czas i strefę czasową, numer sprzętu, usługę, objaw, wykonane czynności i kontakt zwrotny. Wskaż, czy wpisano dane, otwarto plik, zaakceptowano MFA, wykonano przelew lub udostępniono dokument. Oddziel obserwacje od przypuszczeń.
Dowody
Korzystaj z ustalonego kanału. Zrzut ekranu nie powinien ujawniać haseł, kodów lub przypadkowych danych osób. Nie wklejaj aktywnych tokenów i linków odzyskiwania na publiczny czat. EML/MSG przekaż zespołowi bez uruchamiania załączników.
Gdzie jeszcze zgłosić
Podejrzany SMS: oryginalna treść na 8080. Strona lub e-mail: incydent.cert.pl. Odpowiedzialna osoba ustala dodatkowe obowiązki wobec właściwych instytucji. Nie przyjmujemy jednego terminu prawnego dla wszystkich podmiotów i zdarzeń. Przy zagrożeniu pieniędzy równolegle kontaktuj się z bankiem.
Sprawdź w praktyce
Znam wewnętrzny kontakt i zastępstwo.
Nie przesyłam sekretów.
Zachowuję numer zgłoszenia.
Sytuacja z pracy
Wzór: „24.10, 10:15, LAP-042, poczta. Otworzyłem link i podałem hasło. Nie podałem kodu i nie uruchamiałem pliku. Proszę o pilny kontakt”.
Źródła i dalsza lektura
CERT Polska — zgłaszanie incydentów
BHP w IT na LCPD: zasady i szybkie działania
W podręczniku BHP w IT
Wszystkie tematy i rozdziały
Poprzedni temat: Kliknąłem link lub podałem hasło: pierwsze kroki
Następny temat: Backup i ransomware: zadania użytkownika