POROČILO

o varnostnem incidentu (VI) na podlagi

118. člena Zakona o elektronskih komunikacija (ZEKom-2) in Splošnega akta o obveščanju in vrednotenju varnostnih incidentov ter o najavi omejitev ali prekinitev (SA)

Naziv operaterja, naslov
Identifikacijska oznaka, pod katero operater vodi VI
E-naslov kontaktne osebe in telefonska številka

Datum in čas nastanka VI	Trajanje VI	% in število prizadetih uporabnikov	Pomembnost VI (po interni kvalifikaciji)

Vpliv VI skladno s 6. členom SA
Majhen	DA
Velik	DA
Zelo velik	DA

Ogroženi varnostni atributi
Zaupnost	DA
Celovitost	DA
Razpoložljivost	DA
Avtentičnost	DA

Prizadete storitve	Ocena števila prizadetih uporabnikov/povezav
medosebne komunikacijske storitve na podlagi številke
medosebne komunikacijske storitve, neodvisne od številke (OTT)
storitve dostopa do interneta
storitve stroj-stroj (M2M,IoT)
zagotavljanja klica v sili 112 zagotavljanja klica na številko policije 113 zagotavljanja klica za prijavo pogrešanih otrok 116 000
posredovanje/usmerjanje komunikacij v sili na pristojni organ
drugo (navedite)

Prizadete storitve	Prizadeti subjekti
storitve upravljavcev kritične infrastrukture
storitve izvajalcev bistvenih storitev
storitve organov državne uprave
ključni deli sistema varnosti države
storitve drugim operaterjem
medomrežne povezave
storitve domenskih imen (DNS)
dostopovno, agregacijsko vozlišče ali sistemi prenosa
upravljanje omrežja (nadzorne in varnostne funkcije)
drugo (navedite)

Prizadeta regija	Pomurska Podravska Koroška Savinjska Zasavska Spodnjeposavska Gorenjska Osrednjeslovenska Jugovzhodna Slovenija Goriška Notranjska - kraška Obalno – kraška Vsa Slovenija

Vpliv na zaupnost	Ocena števila prizadetih uporabnikov/povezav
nepooblaščeno razkritje, sprememba ali odtujitev prometnih, lokacijskih podatkov, dnevniških zapisov, gesel ali nastavitev ključnih delov omrežja
nepooblaščeno razkritje vsebine komunikacije
ciljno usmerjen napad na omrežje in storitve
nepooblaščen vdor ali vpogled v bazo uporabnikov
nepooblaščen vdor ali vpogled v podporne informacijske sisteme ali omrežne elemente
ranljivost, neustrezna nastavitev ali proces je vplivala na celovitost ali avtentičnost omrežja (goljufije, zlorabe in kibernetski kriminal)
drugo (navedite)

Ključni in primarni vzroki VI
Sistemska napaka	Napaka strojne opreme Napaka programske opreme Preobremenitev sistema Drugo (navedite)
Človeška napaka	Neustrezna konfiguracija opreme Neposodobljena programska oprema Slabo upravljanje Napačen postopek v proceduri Drugo (navedite)
Naravne nesreče in dogodki	Močne padavine in veter Poplava/Izliv vode Požar Potres Zmrzal Drugo (navedite)
Zlonamerno aktivnost	Fizični vdor Logični vdor v sistem Zlonamerna koda (virus, črvi trojanci) Kibernetski napad (DDoS, ribarjenje..) Drugo
Tretja oseba	Prekinitev kabla Prekinitev napajanja Drugo (navedite)

Prizadeti del omrežja	Dostopovno omrežje Fiksno Mobilno Agregacija/distribucija Jedrno omrežje Storitvena platforma
Prizadeta sredstva	Dostopovno vozlišče (DSLAM, MSAN, CMTS, OLT, FTTH stikalo..) Bazna postaja (BTS, NodeB, eNodeB, gNodeB, WLAN AP) Krmiljenje, signalizacija in sinhronizacija (BSC, RNC, MGW, MME, PCRF, 1588 PTP, AMF, SMF …) Prenosni sistemi (SDH, DWDM, OTN, …) Registri/AAA (AuC, EIR, HLR/HSS, VLR, RADIUS, LDAP, RSA, DRM, UDM, UDR..) Jedrni/agregacijski usmerjevalnik (S/GGSN, S/P-GW, ePDG, BRAS, P/PE, Edge, Backbone, Distribution, ..) Agregacijska stikala Komutacijski/storitveni sistemi (MSC, VLR, SMSC, SSW, CSCF…) Varnostni sistemi (FW, IDS/IPS, SBC, LI..) Informacijski sistemi Sistemi za shranjevanje podatkov OSS/BSS/OAM sistemi Baze podatkov Aplikacije in storitve za: IPTV, VoD, VoIP, SMSC, WWW, DNS, DHCP, E-mail, OTT… Pasivna oprema (kabli, delilniki, kabineti…) Fizična infrastruktura (kanalizacija, kanali, jaški, drogovi, stolpi, antene…) Hladilni sistemi Sistemi za napajanje (napajalniki, UPS, agregati) Funkcije omrežja 5G (UPF, NSSF, NRF, SEPP AUSF…) Drugo

Obveščanje	Datum in čas in spletno mesto (povezava) prvega obveščanja:
Obveščanje javnosti	DA NE
Obveščanje uporabnikov	DA NE
Obveščanje drugih operaterjev	DA NE
Obveščanje drugih prizadetih subjektov	DA NE

Opis VI s tehničnimi dejavniki
Indikatorji zlorabe (IoC)
Odziv na VI ter izvedeni ukrepi za odpravo VI
Vpliv na druga povezana omrežja in operaterje
Pomoč nacionalnega CSIT	DA NE
Aktivnosti po VI z namenom preprečevanja ponavljanja dogodka
Pomembne ugotovitve v zvezi z VI

Izjava:	Izjavljamo, da so vsi podatki, navedeni v obvestilu, resnični, točni in popolni, za kar prevzemamo vso materialno in kazensko odgovornost.

Datum in kraj:	Žig	Podpis odgovorne osebe