8. člen
(načrt odzivanja na incidente)
(1)
Načrt odzivanja na incidente s protokolom obveščanja nacionalnega CSIRT (v nadaljnjem besedilu: načrt odzivanja na incidente) obsega najmanj:
1.
opis sistema za zaznavo incidentov informacijske varnosti,
2.
opis sistema za zbiranje in zavarovanje dokazov o incidentu informacijske varnosti, vključno z dnevniškimi zapisi in revizijskimi sledmi, če te obstajajo,
3.
opis postopkov za odziv, obravnavo in analizo incidentov informacijske varnosti, vključno z beleženjem vseh odzivnih aktivnosti,
4.
opis odgovornosti oseb oziroma organizacijskih enot, ki jih je treba vključiti v aktivnosti iz prejšnje točke,
5.
opis postopkov in odgovornosti za poročanje o incidentih znotraj IBS in izven IBS ter
6.
opis protokola obveščanja nacionalnega CSIRT o incidentu informacijske varnosti.
(2)
Obvestilo iz 6. točke prejšnjega odstavka se pošlje nacionalnemu CSIRT na način, kot je objavljen na njegovi spletni strani in zajema najmanj:
1.
oceno števila uporabnikov, ki jih je prizadela motnja pri zagotavljanju bistvenih storitev,
2.
oceno trajanja incidenta,
3.
oceno geografske razširjenosti, kar zadeva območje, na katerega incident vpliva,
4.
oceno morebitnega čezmejnega vpliva incidenta,
5.
oceno morebitnega medpodročnega vpliva incidenta in
6.
oceno pomembnosti vpliva incidenta na neprekinjeno izvajanje bistvenih storitev (lažji incident, težji incident, kritični incident).