10. člen
(metodologiji za pripravo analize obvladovanja tveganj in za določitev ključnih sistemov)
(1)
ODU analizo obvladovanja tveganj pripravi tako, da:
1.
navede metodologijo z opredelitvijo lestvic in atributov ocenjevanja, po kateri bo izvedel analizo obvladovanja tveganj v skladu s to uredbo,
2.
izvede popis sredstev znotraj SUVI in določi njihove upravljavce oziroma odgovorne osebe za ta sredstva,
3.
prepozna možne grožnje za izgubo zaupnosti, celovitosti in razpoložljivosti sredstev iz prejšnje točke,
4.
prepozna ranljivosti sredstev iz 2. točke tega odstavka, ki bi jih grožnje iz prejšnje točke lahko prizadele,
5.
oceni stopnjo vpliva uresničitve groženj iz 3. točke tega odstavka na zaupnost, celovitost in razpoložljivost sredstev iz 2. točke tega odstavka zaradi ranljivosti iz prejšnje točke,
6.
oceni primernost obstoječih ukrepov in stopnjo obvladovanja ugotovljenih tveganj s temi ukrepi,
7.
ovrednoti ugotovljena tveganja glede na verjetnost nastanka tveganj in obseg negativnih posledic ob uresničitvi tveganj na zagotavljanje storitev ter
8.
določi sprejemljivo raven tveganj, glede na vrednotenje ugotovljenih tveganj.
(2)
ODU seznam svojih ključnih sistemov pripravi tako, da:
-
na podlagi popisanih sredstev znotraj SUVI iz 2. točke prejšnjega odstavka presodi, ali je zagotavljanje storitev ODU odvisno od posameznega sredstva znotraj SUVI, in
-
na podlagi posameznih sredstev znotraj SUVI, od katerih je v skladu s prejšnjo alinejo odvisno zagotavljanje storitev ODU, presodi, katero od teh sredstev je bistveno za delovanje storitve ODU.
(3)
ODU izvede analizo obvladovanja tveganj ter določi ključne sisteme tako, da bodo rezultati teh postopkov dosledni, primerljivi in verodostojni.
(4)
ODU izvaja analizo obvladovanja tveganj in določa ključne sisteme v rednih časovnih presledkih ali kadar so predlagane ali nastanejo bistvene spremembe v okviru SUVI.