法律事務所Hogan Lovells Cadwalader（HLC）の2025年11月4日付の解説によれば、2025年10月31日の改正法施行後、CII所有者は先進的持続的脅威（APT）の疑い、または必須サービスの中断を伴うインシデントを把握した場合、2時間以内にCSAへ通知する義務を負います。CSA公式サイトでは、SingCERTがインシデントの報告を促しています。対象となるCIIの範囲や個別の義務は法令・公式通知に依存するため、実際の対応では施行済みの条文と最新の通知を確認する必要があります。
CII所有者のインシデント通知義務
通知期限が2時間と短い点に注意が必要ですが、解説記事に基づく整理であり個別の条文を確認する必要があります。