Art.º 16 · Decreto-Lei n.º 65/2021 — Taxonomia de incidentes e de efeitos

1 -Para efeitos do disposto nos artigos 13.º a 15.º, os incidentes podem ter as seguintes categorias de causas raiz:
1. a)Falha de sistema;
2. b)Fenómeno natural;
3. c)Erro humano;
4. d)Ataque malicioso;
5. e)Falha no fornecimento de bens ou serviços por terceiro.
2 -Para os efeitos do disposto nos artigos 13.º a 15.º, os incidentes podem ter os seguintes efeitos produzidos:
1. a)Infeção por malware;
2. b)Disponibilidade;
3. c)Recolha de informação;
4. d)Intrusão;
5. e)Tentativa de intrusão;
6. f)Segurança da informação;
7. g)Fraude;
8. h)Conteúdo abusivo;
9. i)Outro.
3 -As entidades podem enviar ao CNCS, de forma voluntária, qualquer informação adicional relevante que sirva de suporte ao reporte de incidentes e que facilite o respetivo acompanhamento.

Artigo 16.º — Taxonomia de incidentes e de efeitos