8. člen
(načrt odzivanja na incidente)
(1)
Načrt odzivanja na incidente s protokolom obveščanja CSIRT organov državne uprave (v nadaljnjem besedilu: načrt odzivanja na incidente) zajema najmanj:
1.
opis sistema za zaznavo incidentov informacijske varnosti,
2.
opis sistema za zbiranje in zavarovanje dokazov o incidentu informacijske varnosti, vključno z dnevniškimi zapisi in revizijskimi sledmi, če te obstajajo,
3.
opis postopkov za odziv na incidente informacijske varnosti, za obravnavo in analizo incidentov informacijske varnosti, vključno z evidentiranjem vseh odzivnih aktivnosti,
4.
opis odgovornosti oseb oziroma organizacijskih enot, ki jih je treba vključiti v aktivnosti iz prejšnje točke,
5.
opis postopkov in odgovornosti za poročanje o incidentih znotraj ODU in zunaj ODU ter
6.
opis protokola obveščanja o incidentu informacijske varnosti CSIRT organov državne uprave.
(2)
Obvestilo iz 6. točke prejšnjega odstavka se pošlje CSIRT organov državne uprave na način, ki je objavljen na njegovi spletni strani in zajema najmanj:
1.
oceno števila uporabnikov, ki jih je prizadela motnja pri zagotavljanju bistvenih storitev,
2.
oceno trajanja incidenta,
3.
navedbo kazalnikov zlorabe, če ti obstajajo,
4.
oceno geografske razširjenosti območja, na katero incident vpliva,
5.
oceno morebitnega medresorskega vpliva incidenta in
6.
opis pomembnosti vpliva incidenta na neprekinjeno izvajanje storitev ODU.
(3)
Opis protokola obveščanja iz 6. točke prvega odstavka tega člena se lahko smiselno uporabi za obveščanje pristojnega nacionalnega organa za informacijsko varnost, če ima ODU lastne zmogljivosti vsaj na ravni varnostno-operativnega centra.