Điều 27. Chế độ, nội dung báo cáo
1. Báo cáo định kỳ
a) Nội dung báo cáo: Bao gồm kết quả thực hiện các biện pháp bảo vệ an ninh mạng theo quy định tại Quy chế này và các nội dung chỉnh sửa, bổ sung quy chế bảo vệ an ninh mạng nội bộ của cơ quan, đơn vị (nếu có);
b) Thời hạn gửi báo cáo: Báo cáo 06 tháng (trước ngày 15 tháng 7); Báo cáo năm (trước ngày 15 tháng 12).
2. Báo cáo đột xuất
a) Khi phát hiện dấu hiệu tấn công mạng hoặc sự cố an ninh mạng, đơn vị vận hành phải thông báo cho Công an tỉnh trong vòng 01 giờ (đối với sự cố nghiêm trọng) hoặc 04 giờ (đối với sự cố thông thường) kể từ khi phát hiện;
b) Hình thức thông báo: Ưu tiên các hình thức thông báo nhanh qua đường dây nóng (Hotline), tin nhắn hoặc các ứng dụng trao đổi thông tin an toàn do Công an tỉnh thiết lập để kịp thời xử lý. Sau khi ổn định tình hình, đơn vị phải gửi văn bản báo cáo chính thức trong vòng 24 giờ;
c) Nội dung thông báo sơ bộ: Bao gồm loại hình tấn công (DDoS, mã độc, chiếm quyền,...), hệ thống bị ảnh hưởng, thời điểm phát hiện và các biện pháp xử lý ban đầu đã thực hiện;
d) Các trường hợp đột xuất khác theo yêu cầu của Ủy ban nhân dân tỉnh.