Vad är en incident?
En incident är en händelse som påverkar eller kan påverka verksamheten, till exempel ett IT-intrång, en olycka eller en stöld. Det är helt avgörande att olyckor, tillbud och andra incidenter rapporteras, även om de verkar mindre allvarliga. Då kan händelsen tas om hand och risken för att något liknande händer igen minska.
Rapportera incidenter
Här hittar du information om olika typer av incidenter och hur du rapporterar dem.
Rapportera en personuppgiftsincident om personuppgifter har kommit bort, ändrats, röjts eller blivit åtkomliga för obehöriga – oavsett om det skett av misstag eller med avsikt. Det kan till exempel gälla felaktigt skickad e-post, förlorade dokument eller obehörig åtkomst till system.
Din rapport tas om hand av högskolans dataskyddsfunktion.
Rapportera informations och IT-säkerhetsincidenter så snart som möjligt. En informations- eller IT-säkerhetsincident är en händelse som påverkar eller kan påverka information eller IT-system negativt, till exempel att information blir felaktig, obehörigt sprids eller inte är tillgänglig.
Din rapport tas om hand av informationssäkerhetsfunktionen.
Om något händer på arbetsplatsen som kan innebära skada eller ohälsa så måste det anmälas för att arbetsgiven ska kunna utreda och förhindra risker. Dessa händelser delas in i tre olika områden: tillbud, arbetsskada och allvarliga tillbud.
Som medarbetare är det viktigt att du hjälper till i det förebyggande arbetet, både genom att påtala eventuella risker och genom att anmäla.
Tillbud, arbetsskada och allvarliga tillbud - Högskolan Dalarna
Exempel på olika incidenter:
- Personuppgifter skickas till fel mottagare
- Ett systemfel som gör att en tjänst ligger nere
- Obehörig får tillgång till interna system
- Förlust eller stöld av en dator med känslig information
- Händelse som påverkar nätverk eller tjänster
- En hylla ramlar ner från en vägg utan att någon skadar sig
- En hylla ramlar ner från en vägg och medför personskada