8. člen
(načrt odzivanja na incidente)
(1)
Načrt odzivanja na incidente s protokolom obveščanja nacionalnega CSIRT (v nadaljnjem besedilu: načrt odzivanja na incidente) zajema najmanj:
1.
opis sistema za zaznavo incidentov informacijske varnosti,
2.
opis sistema za zbiranje in zavarovanje dokazov o incidentu informacijske varnosti, vključno z dnevniškimi zapisi in revizijskimi sledmi, če te obstajajo,
3.
opis postopkov za odziv na incidente informacijske varnosti, obravnavo in analizo incidentov informacijske varnosti, vključno z evidentiranjem vseh odzivnih aktivnosti,
4.
opis odgovornosti oseb oziroma organizacijskih enot, ki jih je treba vključiti v aktivnosti iz prejšnje točke,
5.
opis postopkov in odgovornosti za poročanje o incidentih znotraj IBS in zunaj IBS ter
6.
opis protokola obveščanja nacionalnega CSIRT o incidentu informacijske varnosti.
(2)
Obvestilo iz 6. točke prejšnjega odstavka se pošlje nacionalnemu CSIRT na način, ki je objavljen na njegovi spletni strani, in zajema najmanj:
1.
oceno števila uporabnikov, ki jih je prizadela motnja pri zagotavljanju bistvenih storitev,
2.
oceno trajanja incidenta,
3.
navedbo kazalnikov zlorabe, če ti obstajajo,
4.
oceno geografske razširjenosti območja, na katero incident vpliva,
5.
oceno morebitnega čezmejnega vpliva incidenta,
6.
oceno morebitnega medpodročnega vpliva incidenta in
7.
opis pomembnosti vpliva incidenta na neprekinjeno izvajanje bistvenih storitev.