合規稽核 ／ 通報案件 （另一個入口：資訊系統盤點每列的「建立通報」）
通報案件
這頁要你確認的三件事
- 欄位對嗎：列表的十個欄位、建案表單的七個欄位（加一個提案中的「關聯弱點」）、案件頁右欄的案件資料，有沒有缺或多的？
- 流程順嗎：建案 → 倒數 → 到平台送件 → 回來回填回執 → 自動算下一段期限，這個來回符合實際操作嗎？最終報告依類型兩種起算方式，看得懂嗎？
- 名字懂嗎：「24 小時預警／72 小時通報／最終報告」「知悉時間」「回填送件紀錄」「被利用漏洞／重大事件」這些叫法顧問與客戶看得懂嗎？
雛形不接後端，這格關掉就沒了；意見請回寫到 Notion CM-2706。
2
進行中
1
24 小時內有期限到期
1
已結案
| 案件編號 | 資訊系統 | 版本 | 類型 | 知悉時間 | 狀態 | 24 小時預警 | 72 小時通報 | 最終報告 | 負責人 |
|---|---|---|---|---|---|---|---|---|---|
| INC-2026-002 | Guidant Agent | v2.3.1 | 重大事件 | 2026-10-09 15:20 | 72 小時通報待送 | 已送出10-10 09:05 | 剩 1 小時 20 分期限 10-12 15:20 | 未起算72 小時通報送出後 1 個月 | 陳志豪 |
| INC-2026-003 | Guidant AI | v1.20.0 | 被利用漏洞 | 2026-10-12 08:40 | 24 小時預警待送 | 剩 18 小時 40 分期限 10-13 08:40 | 剩 2 天 18 小時期限 10-15 08:40 | 未起算修補可用起 14 天 | 林雅婷 |
| INC-2026-001 | Guidant AI | v1.19.0 | 被利用漏洞 | 2026-09-18 10:00 | 已結案 | 已送出09-18 16:30 | 已送出09-20 11:10 | 已送出10-03 14:00 | 林雅婷 |
雛形只做了 INC-2026-002 的案件頁，點任一列都會進到同一頁。
倒數顏色規則（提案）：已送出＝綠；剩超過 24 小時＝灰；24 小時內＝橘；2 小時內或已逾期＝紅；還沒開始算＝虛線框。
INC-2026-002
72 小時通報待送
Guidant Agent v2.3.1・重大事件
時間軸
知悉2026-10-09（四）15:20
值班人員發現更新伺服器存取紀錄有未授權登入，確認已推送一次非官方簽章的更新包給 3 個客戶端。所有期限從這個時間點起算。
24 小時預警已送出10-10 09:05期限 10-10 15:20
平台回執 ENISA-SRP-2026-118734・送件人 陳志豪・附件 INC-2026-002-early-warning.pdf
72 小時通報剩 1 小時 20 分期限 10-12 15:20
要補：事件嚴重程度與影響範圍初步評估、已採取的緩解措施、是否涉及跨境影響。草稿已依案件資料產好，下載後補完送出，再回來回填送件紀錄。
最終報告未起算72 小時通報送出後 1 個月
重大事件：自 72 小時通報送出起 1 個月內。
（若是「被利用漏洞」案件，改為自修補可用起 14 天內，案件頁會多一欄「修補可用日」。）
（若是「被利用漏洞」案件，改為自修補可用起 14 天內，案件頁會多一欄「修補可用日」。）
回填送件紀錄
在 ENISA 單一通報平台送出後，把回執填回來；系統依此停止該階段的提醒並開始算下一階段。
寄信紀錄
| 寄出時間 | 內容 | 收件人 | 結果 |
|---|---|---|---|
| 10-12 13:20 | 72 小時通報剩 2 小時提醒 | 陳志豪、林雅婷 | 已寄達 |
| 10-12 03:20 | 72 小時通報剩 12 小時提醒 | 陳志豪、林雅婷 | 已寄達 |
| 10-10 09:06 | 24 小時預警已回填，開始倒數 72 小時通報 | 陳志豪、林雅婷 | 已寄達 |
| 10-10 03:20 | 24 小時預警剩 12 小時提醒 | 陳志豪、林雅婷 | 已寄達 |
| 10-09 15:26 | 新案件建立通知 | 陳志豪、林雅婷、security@guidant.example | 1 位退信 |
「寄信紀錄」只記系統寄的提醒信；送給主管機關的通報不經系統寄送，由人到平台送出後回填。
案件資料
- 資訊系統
- Guidant Agent
- 版本
- v2.3.1
- 類型
- 重大事件
- 知悉時間
- 2026-10-09 15:20
- 負責人
- 陳志豪
- 通報人員
- 陳志豪、林雅婷
- 建立者
- 林雅婷（10-09 15:25）
摘要
更新伺服器管理帳號遭撞庫登入，攻擊者上傳一個非官方簽章的 Agent 更新包，於 10-09 14:50～15:10 間被 3 個客戶端下載。Agent 端簽章驗證有擋下安裝，未確認有實際執行。已停用該帳號、輪換金鑰、撤下更新包。
通報對象與聯絡資訊
- 製造商
- Jedicotech Co., Ltd.
- 通報聯絡人
- security@guidant.example
- 送件管道
- ENISA 單一通報平台（協調 CSIRT：待設定）
製造商與通報聯絡人取自該系統 CRA 專案的「參與單位」（角色：製造商／漏洞通報聯絡人）。