67. člen
(postopek in odgovorna oseba za upravljanje varnostnih incidentov)
(1)
Določita se postopek in odgovorna oseba za upravljanje varnostnih incidentov. To zajema zaznavanje, prijavo, evidentiranje, obravnavanje (analiziranje) in dokumentiranje incidentov ter odzivanje nanje.
(2)
Postopek vključuje tudi zavarovanje in hrambo revizijskih in drugih sledi, ki bi bile lahko uporabne v postopkih v zvezi s posameznimi varnostnimi incidenti.
(3)
Evidenca iz prvega odstavka tega člena vključuje najmanj:
-
vrsto incidenta,
-
datum, čas in kraj incidenta,
-
vzrok incidenta,
-
izvedene ukrepe v zvezi z incidentom (kdo, kdaj in kako je ukrepal).